[論文レビュー] A Survey on Security and Privacy Issues of UAVs

Yassine Mekdad, Ahmet Arış+5 more|arXiv (Cornell University)|Sep 29, 2021

UAV Applications and Optimization被引用数 10

ひとこと要約

本サーベイは、無人航空機（UAV）におけるセキュリティおよびプライバシーの課題を、ハードウェア、ソフトウェア、通信、センサーシステムの4つのレベルにわたり包括的に分析する。脆弱性を特定し、能動的・受動的攻撃を分類し、既存の対策をレビューした上で、AI、ブロックチェーン、フェイクコンピューティングといった新技術がUAVセキュリティに与える影響を検討し、今後の安全なUAV設計および政策立案に向けた実用的知見を提供する。

ABSTRACT

In the 21st century, the industry of drones, also known as Unmanned Aerial Vehicles (UAVs), has witnessed a rapid increase with its large number of airspace users. The tremendous benefits of this technology in civilian applications such as hostage rescue and parcel delivery will integrate smart cities in the future. Nowadays, the affordability of commercial drones expands its usage at a large scale. However, the development of drone technology is associated with vulnerabilities and threats due to the lack of efficient security implementations. Moreover, the complexity of UAVs in software and hardware triggers potential security and privacy issues. Thus, posing significant challenges for the industry, academia, and governments. In this paper, we extensively survey the security and privacy issues of UAVs by providing a systematic classification at four levels: Hardware-level, Software-level, Communication-level, and Sensor-level. In particular, for each level, we thoroughly investigate (1) common vulnerabilities affecting UAVs for potential attacks from malicious actors, (2) existing threats that are jeopardizing the civilian application of UAVs, (3) active and passive attacks performed by the adversaries to compromise the security and privacy of UAVs, (4) possible countermeasures and mitigation techniques to protect UAVs from such malicious activities. In addition, we summarize the takeaways that highlight lessons learned about UAVs' security and privacy issues. Finally, we conclude our survey by presenting the critical pitfalls and suggesting promising future research directions for security and privacy of UAVs.

研究の動機と目的

• UAVの4つのアーキテクチャレベル（ハードウェア、ソフトウェア、通信、センサーシステム）にわたり、セキュリティおよびプライバシーの脅威を体系的に分類・分析すること。
• 商業用UAVを標的とする共通の脆弱性および攻撃ベクトルを特定し、特に弱いか完全に欠落したセキュリティメカニズムを悪用する攻撃について。
• 侵入検知、暗号化、およびブロックチェーンやAIを含む新技術を含む、既存の対策および緩和技術を評価すること。
• UAV開発ライフサイクルにおけるセキュリティおよびプライバシーの早期統合が不十分であるという現状のセキュリティ実践における重大なギャップを浮き彫りにすること。
• 市民およびスマートシティアプリケーションにおけるUAVのセキュリティを確保するための今後の研究方向性および政策提言を提供すること。

提案手法

• センサーレベル、ハードウェア、ソフトウェア、通信レイヤーの4つの抽象レベルにおけるUAVセキュリティ問題の体系的文献レビューおよび分類を実施。
• 攻撃の影響がUAVの機能性およびデータ整合性に与える影響に基づき、スプーフィング、ジャミング、マンインザミドル、データ漏洩などの能動的・受動的攻撃を分類。
• UAVの通信および制御チャネルにおける暗号化、アクセス制御、侵入検知システム（IDS）などの既存セキュリティメカニズムを評価。
• 人工知能（AI）、ブロックチェーン、ソフトウェア定義ネットワーキング（SDN）、フェイクコンピューティングといった新技術がUAVセキュリティおよびプライバシーの強化に果たす役割を分析。
• 特に遅延、スケーラビリティ、リアルタイム性能の観点から、これらの技術の実世界におけるUAV展開における実現可能性と制限要因を評価。
• 学習済みの教訓を統合し、標準化されたセキュリティフレームワークの欠如、機械学習用に十分なデータセットの不足、および高度技術の導入コストの高さといった主な課題を特定。

実験結果

リサーチクエスチョン

• RQ1 UAVのセンサーレベル、ハードウェア、ソフトウェア、通信レベルにおける主なセキュリティおよびプライバシーの脆弱性は何か？
• RQ2 能動的および受動的サイバー攻撃は、市民用途におけるUAV運用およびデータ機密性をどのように損なうか？
• RQ3 UAV固有の脅威に対して、最も効果的な既存の対策および緩和技術は何か？
• RQ4 AI、ブロックチェーン、SDN、フェイクコンピューティングといった新技術は、どのようにUAVセキュリティおよびプライバシーを強化できるか？
• RQ5 スマートシティおよび国家空域における次世代UAVシステムのセキュリティを確保するにあたり、重要な研究ギャップおよび今後の研究方向性は何か？

主な発見

• 多くの商業用UAVは、侵入検知システムを含む基本的なセキュリティメカニズムを欠如しており、サイバー攻撃に対して極めて脆弱である。
• 市民空域へのUAVの統合は、搭載されたカメラやデータ収集機能に起因し、特に重要な施設周辺では深刻なプライバシーリスクを伴う。
• AIやブロックチェーンといった新技術はUAVセキュリティの向上に有望であるが、遅延およびスケーラビリティの問題により、リアルタイムでの展開は依然として困難である。
• フェデレーテッドラーニングおよびRFベースの認証モデルは、悪意あるドローンの検出を改善できるが、公開可能なUAVデータセットの不足が、モデルのトレーニングおよび評価を制限している。
• SDNベースのUAVネットワークは動的セキュリティ制御を可能にするが、エンドツーエンドの遅延が高く、時間的制約が厳しいミッションには適用が限定的である。
• 現在のフェイクコンピューティングアーキテクチャはUAVに最適化されておらず、特に複数UAVのシナリオではデータ処理時間が増加する。