[論文レビュー] Unveiling the Stealthy Threat: Analyzing Slow Drift GPS Spoofing Attacks for Autonomous Vehicles in Urban Environments and Enabling the Resilience

Sagar Dasgupta, Abdullah Akhtar Ahmed+2 more|arXiv (Cornell University)|Jan 2, 2024

Forensic Toxicology and Drug Analysis被引用数 4

ひとこと要約

本稿では、都市部の自動運転車両を標的とした、静かでゆっくりとしたドリフトGPSスプーフィング攻撃を提案する。攻撃は、被害車両の衛星受信パターンを模倣しながら、擬似距離を徐々に変更することで経路のずれを引き起こす。攻撃は、元の擬似距離とスプーフィングされた擬似距離の間に強い相関（R² = 0.99–1.0）があるため、検出されにくく、信号相関解析によって効果的な検出および緩和対策が可能となる。

ABSTRACT

Autonomous vehicles (AVs) rely on the Global Positioning System (GPS) or Global Navigation Satellite Systems (GNSS) for precise (Positioning, Navigation, and Timing) PNT solutions. However, the vulnerability of GPS signals to intentional and unintended threats due to their lack of encryption and weak signal strength poses serious risks, thereby reducing the reliability of AVs. GPS spoofing is a complex and damaging attack that deceives AVs by altering GPS receivers to calculate false position and tracking information leading to misdirection. This study explores a stealthy slow drift GPS spoofing attack, replicating the victim AV's satellite reception pattern while changing pseudo ranges to deceive the AV, particularly during turns. The attack is designed to gradually deviate from the correct route, making real-time detection challenging and jeopardizing user safety. We present a system and study methodology for constructing covert spoofing attacks on AVs, investigating the correlation between original and spoofed pseudo ranges to create effective defenses. By closely following the victim vehicle and using the same satellite signals, the attacker executes the attack precisely. Changing the pseudo ranges confuses the AV, leading it to incorrect destinations while remaining oblivious to the manipulation. The gradual deviation from the actual route further conceals the attack, hindering its swift identification. The experiments showcase a robust correlation between the original and spoofed pseudo ranges, with R square values varying between 0.99 and 1. This strong correlation facilitates effective evaluation and mitigation of spoofing signals.

研究の動機と目的

• 都市環境におけるゆっくりとしたドリフトGPSスプーフィング攻撃の実現可能性と隠れやすさを調査すること。
• 徐々に擬似距離を操作することで、即時の検出を避けて自動運転車両をだます方法を理解すること。
• 被害車両の衛星受信パターンを再現することで、陰性スプーフィング攻撃を構築するためのシステムを開発すること。
• 元の擬似距離とスプーフィングされた擬似距離の相関を分析することで、耐性のある防御メカニズムを可能にすること。
• 実験的信号相関解析を通じて、このような攻撃の検出可能性を評価すること。

提案手法

• 攻撃は、被害車両の衛星信号受信パターンを、近距離に配置されたスプーフィング装置を用いて再現する。
• 擬似距離を徐々に変更することで、AVのナビゲーションシステムにおける誤った位置および経路計算を引き起こす。
• 元の擬似距離とスプーフィングされた擬似距離の間で相関分析を実施し、異常を検出する。
• リアルタイムの信号モニタリングと同期を活用することで、都市走行シナリオにおいても攻撃の隠れやすさを維持する。
• 制御された環境を用いて都市環境をシミュレートし、スプーフィングの有効性を検証する。
• このアプローチにより、正当な信号とスプーフィング信号の間の相関パターンのずれを特定することで、検出が可能になる。

実験結果

リサーチクエスチョン

• RQ1 都市部の自動運転車両運用中に、どのようにしてゆっくりとしたドリフトGPSスプーフィング攻撃を検出されずに実行できるか？
• RQ2 このような攻撃における、元の擬似距離とスプーフィングされた擬似距離の相関度合いはどの程度か？
• RQ3 徐々に擬似距離を操作することで、即時の検出を引き起こさずにAVナビゲーションにどのような影響を与えるか？
• RQ4 元の信号とスプーフィング信号の間の相関を活用することで、スプーフィング攻撃の検出および緩和が可能か？
• RQ5 実世界の都市環境において、このような隠れやすいスプーフィング攻撃の実用的制限および検出しきい値は何か？

主な発見

• スプーフィング攻撃は、元の擬似距離とスプーフィングされた擬似距離の間に強い相関（R² = 0.99–1.0）を達成しており、信号の高精度を示している。
• 擬似距離の徐々のずれのおかげで、攻撃はリアルタイムで検出されず、都市環境における隠れやすさが向上した。
• 信号間の相関パターンのおかげで、不自然な信号ドリフトを特定することで、スプーフィングの検出が効果的に行えるようになった。
• 攻撃は、即時のシステムアラームを発動させることなく、AVのナビゲーションシステムを正しい経路からずらすことに成功した。
• 実験的設定により、スプーフィング信号が正当な信号を非常によく模倣していることが確認され、攻撃の実現可能性と隠れやすさが妥当であると検証された。
• 結果から、信号相関解析が微細でゆっくりとしたドリフトスプーフィング攻撃を検出する有効な手法であることが示された。