5 Sat

TIL

프로그래머스 AI 스쿨 1기

1주차 DAY 6

3시간 동안 본 코딩테스트. 40 + 22.2 + 8.8 을 마무리도 30분 남기고 종료. 능력부족으로 판단. 좀 더 열심히 해야겠다고 판단. 다른 사람들은 잘 풀었을까. 난이도 상상 만점에 중상! 근데 난 한문제 밖에 못풀었다. 참담.

[정보보호이론] CAN Network Analysis

보안 목적

A. 데이터 송신자를 식별해야 한다. 올바른 ECU의 메시지 전송인지 아닌지를 식별하여 메시지의 수렴 여부를 결정해야 한다.

B. 외부 침입자를 탐지해야 한다. 비정상적인 행동이나 접근을 감지 및 탐지한다.

C. 외부 침입자의 접근을 불가해야한다.

보안 요구사항

A. 접근 제어를 통해 데이터 송신자의 신원을 파악한다. 접근 제어 리스트에 등록된 송신자면 데이터를 전송하고 그렇지 않다면 중간 길목에서 차단한다.

B. 정기적인 메시지의 주기를 조사 및 기록하고 이 주기의 변화를 통해 외부 침입자 탐지한다. 이후, 외부 노드의 연결을 해제한다.

C. OBD 포트가 연결되면 노드에게 인증을 요구한다.

보안 조치

A. 키 분배를 담당하고 인증을 요구하는 ECU를 CAN BUS 중앙에 생성. 이 때 CAN BUS를 이용하는 ECU들의 시스템 구조가 조금 변경되어야 한다.

각 ECU는 차량 시스템 작동 시 키 분배를 관리하는 중앙 통신 ECU로부터 개인키를 부여받는다. ECU들은 개인키와 공개키를 가지고 있으며 이는 중앙 통신 ECU의 ACL에도 저장되어 있다. 모든 ECU는 메시지를 전송할 때 메시지와 공개키를 중앙의 ECU에게 전송하게 된다. 키를 보내는 이유는 브로드캐스팅 방식에서 송수신자의 주소를 알 수 없기 때문에 송신자를 알기 위해서이다. 이 ECU는 해당 ECU의 공개키를 이용하여 챌린지를 보낸다. 이 때 해당 ECU는 개인키를 이용하여 리스폰스를 보내고 이를 확인한 뒤 메시지를 전송한다.

B. 메시지 발생 시간을 조사하여 평균적인 발생 시간 보다 적을 경우 침입자로 간주하고 OBD 포트의 연결을 강제로 끊는다.

기본 적으로 차량 내 ECU들은 주기적인 메시지 전송시간을 가지고 있으며, 보통의 주기보다 빠른 메시지 전달이 이루어진 경우 아주 높은 확률로 비정상적인 메시지의 전송으로 판별된다.

C. OBD 포트 노드가 장착될 때 인증을 요구한다. 이 때는 핀번호나 패스워드, 지문등이 사용될 수 있다. 차량의 소유자가 아닐 경우 OBD 포트를 장착해도 인증을 할 수 없으면 노드 연결에 실패한다.

보안 조치를 위한 또 다른 보안조치

A. 키 분배를 할 때 신뢰하지 않는 ECU들은 작동시키지 않는다. EX) OBD2, Navigation