[论文解读] Internet of Drones (IoD): Threats, Vulnerability, and Security Perspectives

Gaurav Choudhary, Vishal Sharma+3 more|arXiv (Cornell University)|Aug 1, 2018

UAV Applications and Optimization参考文献 35被引用 35

一句话总结

本文对无人机互联网（IoD）中的安全威胁、漏洞和攻击面进行了全面分析，提出了一种基于IoD与蜂窝网络及无人机通信协议集成的攻击分类法。文章识别出诸如窃听、干扰和冒充等关键安全挑战，并提出了保障动态、高移动性无人机网络的安全研究方向。

ABSTRACT

The development of the Internet of Drones (IoD) becomes vital because of a proliferation of drone-based civilian or military applications. The IoD based technological revolution upgrades the current Internet environment into a more pervasive and ubiquitous world. IoD is capable of enhancing the state-of-the-art for drones while leveraging services from the existing cellular networks. Irrespective to a vast domain and range of applications, IoD is vulnerable to malicious attacks over open-air radio space. Due to increasing threats and attacks, there has been a lot of attention on deploying security measures for IoD networks. In this paper, critical threats and vulnerabilities of IoD are presented. Moreover, taxonomy is created to classify attacks based on the threats and vulnerabilities associated with the networking of drone and their incorporation in the existing cellular setups. In addition, this article summarizes the challenges and research directions to be followed for the security of IoD.

研究动机与目标

• 识别并分类互联网无人机（IoD）系统中的关键安全威胁和漏洞。
• 分析开放空域无线电传输和动态拓扑对IoD安全的影响。
• 基于IoD的网络架构及其与现有蜂窝网络的集成，提出一种攻击分类法。
• 突出强调保障IoD安全的关键挑战，包括认证、机密性、完整性和可用性。
• 概述IoD环境中威胁缓解和漏洞评估的未来研究方向。

提出的方法

• 本文对IoD架构进行了系统性分析，重点关注无人机通信协议及其与蜂窝网络的集成。
• 根据未经授权访问、消息伪造和控制信号操纵等威胁向量对攻击进行分类。
• 基于IoD特有的漏洞，开发了包括Sybil、Wormhole、Sinkhole、Impersonation和Coagulation攻击在内的攻击分类法。
• 在IoD背景下评估了现有安全机制，如加密协议、认证方案和入侵检测系统。
• 强调了为资源受限的无人机设计轻量化、自适应且节能的安全解决方案的必要性。
• 本文识别出端到端连接性、动态路由和故障率等关键性能与可靠性指标，这些指标对安全的IoD部署至关重要。

实验结果

研究问题

• RQ1 由于开放空域无线电传输和无人机移动性，互联网无人机（IoD）网络中的主要安全威胁和漏洞是什么？
• RQ2 如何在IoD背景下对Sybil、Wormhole、Sinkhole和Impersonation等攻击进行分类和理解？
• RQ3 在保密性、完整性、认证和可用性方面，保障IoD通信面临的关键挑战是什么？
• RQ4 无人机网络中的动态拓扑和资源限制如何影响传统安全机制的有效性？
• RQ5 为开发高效、可扩展且自适应的IoD安全解决方案，未来需要哪些研究方向？

主要发现

• 由于采用开放信道通信，IoD极易受到窃听、网络干扰、弱认证和移动性管理缺陷等攻击的影响。
• 本文识别出Sybil、Wormhole、Sinkhole、Impersonation和Coagulation攻击是威胁IoD网络完整性和控制的主要威胁。
• 传统安全机制通常过于缓慢、体积庞大且功耗过高，难以部署于轻量化、移动的无人机系统中。
• 端到端连接性和无人机之间的可靠协作对实时应用至关重要，但受动态拓扑和安全缺陷的破坏。
• IoD与蜂窝网络的集成引入了新的攻击向量，尤其是在命令与控制信令和频谱共享机制方面。
• 未来的IoD安全必须优先考虑轻量化、自适应且节能的解决方案，以在性能、可靠性与对已知及未知威胁的防护之间取得平衡。