車載インフォテインメントシステムにおけるホワイトリストと遅延付加によるCANバス上のDoS攻撃緩和手法

摘要

コネクテッドカーのIVI がMirai のようなアプリケーションレベルのマルウェアに感染し，C&CサーバによってIVI からCAN バスおよびECU にDoS 攻撃が発せられる問題がある．防御手法として，あるECU が受信するCAN ID でのDoS 攻撃に対し，CAN ID を動的に変更し受信ECU の誤動作を防ぐ手法が提案されているが，DoS 攻撃は継続されるため，最高優先度のCAN ID パケットの大量送信を行うTraditional DoS 攻撃とランダムなCAN ID の大量送信を行うRandom DoS 攻撃が防げない．そこで，本論文はマルウェアに感染した送信元にDoS パケット送信を抑止させる手法を提案する．ホワイトリスト内のCAN ID のパケットはそのまま送信し，そうでないパケットには遅延を付加することで，診断パケットの送信や使用するCAN ID を増やすといった拡張を行なった場合でさえもホワイトリスト外となる正常パケットを遮断させず，大量のDoS パケットを抑制できる．評価実験より，提案方式が帯域占有率70%のDoS 攻撃を通常トラフィックと同様の約20%まで緩和できることを確認した．また，提案方式によるオーバーヘッドは約100μs と，CAN の最小送信周期以下であることから，車載器で動作可能なパフォーマンスであることを確認した．