Bilar är utrustade med elektroniska styrenheter (ECU) som kommunicerar via nätverksprotokoll i fordon såsom Controller Area Network (CAN). Dessa protokoll utformades under antagandet att det räcker med att skilja fordonskommunikation från externa nät för att skydda sig mot it-angrepp. Detta antagande har dock visat sig vara ogiltigt på grund av den senaste tidens attacker där motståndare kunde infiltrera fordonsnätet. Motiverade av dessa attacker har man föreslagit system för att upptäcka intrång (IDS) för fordonsbaserade nätverk som försöker upptäcka angrepp genom att utnyttja fysiska egenskaper som klockslag på en ecu. I detta dokument föreslår vi en kamouflageattack, en intelligent maskeradattack där en motståndare ändrar tidpunkten för vidarebefordrade meddelanden för att matcha klockan på en riktad ecu. Attacken utnyttjar det faktum att även om klockan skew är en fysisk egenskap hos varje ecu som inte kan ändras av motståndaren, baseras beräkningen av klockan skew av andra ECU på tidpunkten för nätverkstrafiken, som, eftersom den endast är en cyberkomponent, kan ändras av en motståndare. Vi genomför den föreslagna kamouflageattacken och testar den på två IDS, nämligen det nuvarande toppmoderna IDS och dess anpassning till det allmänt använda nätverkstidsprotokollet (NTP). Vi genomför kamouflage attack på två hårdvarutestsängar, en prototyp och ett riktigt fordon, och visar att det kan lura båda IDS. Vi inför också ett nytt mått som kallas Maximum Slackness Index för att kvantifiera effektiviteten hos en klockskewbaserad IDS när det gäller att upptäcka maskeradattacker när motståndaren inte exakt kan mäta sig med klockans skev för den riktade ecun.
Det har visats i REF att timing funktioner kan efterliknas av en motståndare, och därför kanske inte är ett tillförlitligt sätt att identifiera.
Cloaking the Clock: Emulating Clock Skew in Controller Area Networks
{'venue': '2018 ACM/IEEE 9th International Conference on Cyber-Physical Systems (ICCPS)', 'journal': '2018 ACM/IEEE 9th International Conference on Cyber-Physical Systems (ICCPS)', 'mag_field_of_study': ['Computer Science']}