[논문 리뷰] Unveiling the Stealthy Threat: Analyzing Slow Drift GPS Spoofing Attacks for Autonomous Vehicles in Urban Environments and Enabling the Resilience

Sagar Dasgupta, Abdullah Akhtar Ahmed외 2명|arXiv (Cornell University)|2024. 01. 02.

Forensic Toxicology and Drug Analysis인용 수 4

한 줄 요약

이 논문은 도심 환경에서 자율주행차를 대상으로 하는 도청적인 느린 드프트 GPS 스푸핑 공격을 제안한다. 공격자는 피해 차량의 위성 수신 패턴을 모방하면서도, 근거 거리(pseudo ranges)를 서서히 변경하여 경로 이탈을 유도한다. 공격은 원본과 스푸핑된 근거 거리 간 상당한 상관관계(R² = 0.99–1.0)를 유지하므로 탐지되지 않으며, 이는 신호 상관 분석을 통한 효과적인 탐지 및 방어 전략 수립을 가능하게 한다.

ABSTRACT

Autonomous vehicles (AVs) rely on the Global Positioning System (GPS) or Global Navigation Satellite Systems (GNSS) for precise (Positioning, Navigation, and Timing) PNT solutions. However, the vulnerability of GPS signals to intentional and unintended threats due to their lack of encryption and weak signal strength poses serious risks, thereby reducing the reliability of AVs. GPS spoofing is a complex and damaging attack that deceives AVs by altering GPS receivers to calculate false position and tracking information leading to misdirection. This study explores a stealthy slow drift GPS spoofing attack, replicating the victim AV's satellite reception pattern while changing pseudo ranges to deceive the AV, particularly during turns. The attack is designed to gradually deviate from the correct route, making real-time detection challenging and jeopardizing user safety. We present a system and study methodology for constructing covert spoofing attacks on AVs, investigating the correlation between original and spoofed pseudo ranges to create effective defenses. By closely following the victim vehicle and using the same satellite signals, the attacker executes the attack precisely. Changing the pseudo ranges confuses the AV, leading it to incorrect destinations while remaining oblivious to the manipulation. The gradual deviation from the actual route further conceals the attack, hindering its swift identification. The experiments showcase a robust correlation between the original and spoofed pseudo ranges, with R square values varying between 0.99 and 1. This strong correlation facilitates effective evaluation and mitigation of spoofing signals.

연구 동기 및 목표

• 도심 환경에서 느린 드프트 GPS 스푸핑 공격의 실현 가능성과 도청성에 대한 연구.
• 점진적인 근거 거리 조작이 즉각적인 탐지 없이 자율주행차를 기만하는 방식을 이해하는 것.
• 피해 차량의 위성 수신 패턴을 복제함으로써 은밀한 스푸핑 공격을 구성하는 시스템 개발.
• 원본 및 스푸핑된 근거 거리 간 상관관계 분석을 통해 내성적인 방어 기반 기반 마련.
• 실제 신호 상관 분석을 통한 이러한 공격의 탐지 가능성 평가.

제안 방법

• 공격자는 근접한 위치에 있는 스푸핑 장치를 사용하여 피해 차량의 위성 신호 수신 패턴을 복제한다.
• 근거 거리를 점진적으로 변경하여 자율주행차의 내비게이션 시스템에서 잘못된 위치 및 경로 계산을 유도한다.
• 원본 및 스푸핑된 근거 거리 간 상관 분석을 수행하여 이질성을 탐지한다.
• 도심 주행 시나리오에서 도청성을 유지하기 위해 실시간 신호 모니터링 및 동기화를 활용한다.
• 도시 환경을 시뮬레이션하기 위해 통제된 환경을 사용하여 스푸핑의 효과를 검증한다.
• 합법적 신호와 스푸핑된 신호 간의 상관 패턴에서의 이탈을 식별함으로써 탐지 기반을 제공한다.

실험 결과

연구 질문

• RQ1 도심 자율주행차 운영 중에 도청적으로 유지될 수 있는 느린 드프트 GPS 스푸핑 공격은 어떻게 설계할 수 있는가?
• RQ2 이러한 공격에서 원본 및 스푸핑된 근거 거리 간 상관도는 어느 정도인가?
• RQ3 점진적인 근거 거리 조작은 즉각적인 탐지 없이 자율주행차 내비게이션에 어떤 영향을 미치는가?
• RQ4 원본 및 스푸핑된 신호 간 상관관계를 활용하여 스푸핑 공격를 탐지하고 완화할 수 있는가?
• RQ5 실제 도심 환경에서 이러한 도청 스푸핑의 실용적 한계와 탐지 임계값은 무엇인가?

주요 결과

• 스푸핑 공격는 원본 및 스푸핑된 근거 거리 간 강력한 상관관계(R² = 0.99–1.0)를 달성하여 높은 신호 정밀도를 보였다.
• 근거 거리의 점진적 이탈 덕분에 공격는 실시간에서 탐지되지 않아 도심 환경에서의 도청성을 향상시켰다.
• 신호 간 상관 패턴을 통해 스푸핑을 효과적으로 탐지할 수 있었으며, 비정상적인 신호 드프트를 식별할 수 있었다.
• 공격는 자율주행차의 내비게이션 시스템을 잘못된 경로로 유도하면서도 즉각적인 경고를 발생시키지 않았다.
• 실험 설정을 통해 스푸핑 신호가 합법적 신호를 유사하게 모방함을 확인하여 공격의 실현 가능성과 도청성의 타당성을 검증하였다.
• 결과적으로 신호 상관 분석이 미세한, 느린 드프트 스푸핑 공격를 탐지하는 데 실용적인 방법임을 입증하였다.