ANALYSIS OF THREATS FOR VEHICLE ELECTRONIC CONTROL UNITS IN CAN NETWORK

Abstract

The security issues of the information exchange protocol CAN for vehicle electronic control units, the general scheme of attacker’s actions for attack performing against the car is considered, and car safety standards are considered. The methodology of threat modeling is described. Descriptions of practical attacks are collected and the classification of attacks is given. The assessment of threats of practical attacks based upon five criteria is given, the most important of which are driver’s life safety and ability to cope with consequences of the attacker’s actions. Calculated estimates allow one to compare attacks on potential damage and identify the most critical one. Weight coefficients for the threats assessment are provided. The threat modeling methodology for vehicles is applied with results of practical attacks.

Keywords: vehicle security, cyberattack, threat, vulnerability, threat modeling, attacks analysis, attacks assessment, assessment of severity and controllability.

Чеканін О. Ю., кандидат технічних наук, доцент, Жданова О. Г. Аналіз загроз для електронних компонентів управління автомобіля в мережі CAN / Національний технічний університет України «Київський політехнічний інститут імені Ігоря Сікорського», Україна, Київ.

Метою роботи є аналіз практично виконаних атак на електронні компоненти управління автомобіля та визначення кількісних оцінок для загроз. Методологія моделювання загроз полягала в оцінюванні загроз за п’ятьма параметрами наслідків загрози та в виборі вагових коефіцієнтів для кожного параметру. До параметрів належать безпека водія, експлуатаційні характеристики автомобіля, приватність даних водія, фінансові ризики та керованість ситуації. Найважливишіми параметрами були безпека водія та керованість ситуації. Був зібраний опис здійсненних атак, для кожної з них за обраними параметрами надані оцінки та розрахована загальна оцінка. Отримані результати мають цінність для експертів з інформаційної безпеки та виробників транспортних засобів. Проаналізовані атаки мають широкий діапазон оцінок, що свідчить про значну кількість можливостей для зловмисника, найнебезпечнішими атаками виявилися ті, що впливають на рух автомобіля та здатність водія керувати.

Ключові слова: інформаційна безпека автомобіля, кібератака, загроза, вразливість, моделювання загроз, аналіз атак, оцінка атак, оцінка строгості та керованості.