Enhanced Linux Packet Scheduling for Secure In-Vehicle Ethernet Network = 차량용 이더넷 네트워크 보안 강화를 위한 개선된 리눅스 패킷 스케줄링|RISS 상세보기

다국어 초록 (Multilingual Abstract)

To satisfy the growing network bandwidth requirement of data-intensive automotive applications (e.g., autonomous driving), Ethernet is recently employed as the backbone of in-vehicle networks. Besides its high bandwidth, Ethernet-based systems require a much more complex software architecture than conventional networks (e.g., controller area network), leading to a system prone to unknown security vulnerabilities. This study reveals one of such attacks that obstruct safety-critical data flows between networked computers. In this attack, malicious applications generate garbage packets that are crammed into Linux transmit queues, blocking other important outgoing network packets. As a solution to this cram attack, we reserve a hidden transmit queue that can be used only by authorized applications through the trusted execution environment (TEE) of recent automotive application processors. For the evaluation, SOME/IP-based systems are implemented based on OP-TEE (an open source TEE), which successfully demonstrates our solution.

번역하기

국문 초록 (Abstract)

데이터 집약적인 자동차 애플리케이션(예: 자율 주행)이 요구하는 네트워크 대역폭을 충족시키기 위해, 최근 이더넷이 차량 내부 네트워크의 통신으로 사용되고 있다. 이더넷은 높은 대역폭을 제공하지만, 기존 네트워크(예: CAN 통신)에 비해 훨씬 더 복잡한 소프트웨어 아키텍처가 필요하므로, 예기치 않은 보안 취약점이 발생할 가능성이 있다. 본 연구에서는 네트워크에 연결된 컴퓨터 간의 중요한 데이터 흐름을 방해할 수 있는 공격 유형 중 하나를 발견하였다. 이 공격에서는 악성 애플리케이션이 리눅스 전송 큐에 쓰레기 패킷을 생성하여 다른 중요한 네트워크 패킷의 송출을 방해한다. 본 논문은 이 공격에 대한 해결책으로, 최근 자동차 애플리케이션 프로세서에서 신뢰할 수 있는 실행 환경인 TEE를 통해 인증된 애플리케이션만 사용할 수 있는 숨겨진 전송 큐를 제시한다. 평가를 위해 OP-TEE(오픈 소스 TEE) 기반의 SOME/IP 시스템을 구현하여 효율성을 입증하였다.

번역하기

데이터 집약적인 자동차 애플리케이션(예: 자율 주행)이 요구하는 네트워크 대역폭을 충족시키기 위해, 최근 이더넷이 차량 내부 네트워크의 통신으로 사용되고 있다. 이더넷은 높은 대역폭...

목차 (Table of Contents)