論文の概要: Automotive Hardware Attacks: An Architect's Guide to TARA
- arxiv url: http://arxiv.org/abs/2610.09697v1
- Date: Wed, 07 Oct 2026 08:56:31 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-08 21:58:22.814479
- Title: Automotive Hardware Attacks: An Architect's Guide to TARA
- Title(参考訳): 自動車のハードウェア攻撃 - TARAのアーキテクトガイド
- Abstract要約: 本稿では, サイドチャネル解析(SCA), フォールトインジェクション攻撃(FIA), デバッグおよびテストインタフェースの悪用を対象とするTARAのハードウェア対応拡張について述べる。
本研究では,3つの攻撃実現可能性アプローチのうち2つのアプローチが,物理的アクセスを必要とするすべての攻撃経路の標準レートで実証されていることを示す。
- 参考スコア(独自算出の注目度): 3.69916347486358
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Threat analysis and risk assessment (TARA) according to ISO/SAE 21434 treats implementation-level hardware attacks inconsistently. We show that two of the three attack-feasibility approaches exemplified in the standard rate every attack path that requires physical access as very low by construction, independent of the implementation, while the third can assign the same path any of the four ratings, depending on the assumed state of attacker knowledge and on the attacker profile. This paper presents a hardware-aware extension of the TARA that covers side-channel analysis (SCA), fault-injection attacks (FIA), and abuse of debug and test interfaces. It adds an attacker model for physical access over the vehicle lifecycle; a path-dominance relation on the attack-potential factors that identifies when a simpler path makes a sophisticated one irrelevant; a three-level hardware relevance gate (H0 to H2) with an explicit decision rule that fixes whether resistance of a hardware step may be argued, must be documented, or must be demonstrated by test; and a rating rule under which a hardware step receives no credit for implementation-specific resistance until the required evidence exists. The gate is positioned relative to cybersecurity assurance levels and targeted attack feasibility. The method is applied to a reference gateway architecture, and its structural inputs are examined on ten published attacks on automotive components. In seven of the ten studies, the demonstrated attack included a debug, programming, boot, diagnostic, or update mechanism, whereas only four studies included an attack on a cryptographic computation.
- Abstract(参考訳): ISO/SAE 21434による脅威分析とリスクアセスメント(TARA)は、実装レベルのハードウェアアタックを矛盾なく扱う。
本研究は,3つの攻撃実現可能性アプローチのうちの2つのアプローチが,攻撃者の知識や攻撃者プロファイルの仮定状況に応じて,実装から独立して,物理的アクセスを極端に低く要求する攻撃経路の標準レートで実証されていることを示す。
本稿では, サイドチャネル解析(SCA), フォールトインジェクション攻撃(FIA), デバッグおよびテストインタフェースの悪用を対象とするTARAのハードウェア対応拡張について述べる。
車両ライフサイクル上の物理的アクセスのためのアタッカーモデル、より単純なパスが洗練されたパスを無関係にする場合を識別する攻撃電位要因に関するパス優位関係、ハードウェアステップの抵抗が議論されるか、文書化されなければならないか、テストによって実証されなければならないかを明示的な決定ルールを持つ3レベルハードウェア関連ゲート(H0〜H2)、ハードウェアステップが要求される証拠が存在するまで実装固有の抵抗の信用をハードウェアステップが受け取らない格付けルール、が追加されている。
ゲートはサイバーセキュリティの保証レベルと攻撃の可能性に対して位置付けられている。
本手法は参照ゲートウェイアーキテクチャに適用され,その構造的入力を自動車部品に対する10件の攻撃に対して検討する。
10つの研究のうち7つは、デバッグ、プログラミング、ブート、診断、更新のメカニズムを含むが、暗号計算への攻撃を含むのは4つの研究のみである。
関連論文リスト
- Revisiting the Adversarial Robustness of Graph-Based Traffic Forecasting [3.6211789323897166]
グラフベースのAIによる交通予測は、インテリジェントトランスポートシステムの重要なコンポーネントである。
本研究では,限られたモデル知識と少数の道路センサのみを監視・操作する能力を備えた現実的な敵について検討する。
本稿では、入力特徴として硬化した予測器に出力を供給し、予測器を固定した適応攻撃に対して訓練した学習された物理インフォームド検出器を提案する。
論文 参考訳(メタデータ) (2026-07-30T02:49:40Z) - Analyzing Defensive Misdirection Against Model-Guided Automated Attacks on Agentic AI Systems [0.0]
エージェントAIシステムは、命令を解釈し、外部データを処理し、ツールを呼び出し、他のエージェントと調整するための言語モデルコンポーネントにますます依存している。
本研究は、標的システムの確率モデル、防御機構、および攻撃者の自動判断による攻撃防御設定を解析する。
論文 参考訳(メタデータ) (2026-06-18T16:50:28Z) - Cuckoo Attack: Stealthy and Persistent Attacks Against AI-IDE [64.47951172662745]
Cuckoo Attackは、悪意のあるペイロードを構成ファイルに埋め込むことで、ステルス性と永続的なコマンド実行を実現する新しい攻撃である。
攻撃パラダイムを初期感染と持続性という2つの段階に分類する。
当社は、ベンダーが製品のセキュリティを評価するために、実行可能な7つのチェックポイントを提供しています。
論文 参考訳(メタデータ) (2025-09-19T04:10:52Z) - CANTXSec: A Deterministic Intrusion Detection and Prevention System for CAN Bus Monitoring ECU Activations [53.036288487863786]
物理ECUアクティベーションに基づく最初の決定論的侵入検知・防止システムであるCANTXSecを提案する。
CANバスの古典的な攻撃を検知・防止し、文献では調査されていない高度な攻撃を検知する。
物理テストベッド上での解法の有効性を実証し,攻撃の両クラスにおいて100%検出精度を達成し,100%のFIAを防止した。
論文 参考訳(メタデータ) (2025-05-14T13:37:07Z) - CRAFT: Characterizing and Root-Causing Fault Injection Threats at Pre-Silicon [3.6158033114580674]
フォールトインジェクション攻撃は組み込みシステムに重大なセキュリティ脅威をもたらす。
物理的欠陥がシステムレベルの行動にどのように伝播するかの早期発見と理解は、サイバーインフラ構造を保護するために不可欠である。
この研究は、プレシリコン分析とポストシリコンバリデーションを組み合わせたフレームワークであるCRAFTを導入し、障害インジェクションの脆弱性を体系的に発見し分析する。
論文 参考訳(メタデータ) (2025-03-05T20:17:46Z) - Unified Physical-Digital Face Attack Detection [66.14645299430157]
顔認識(FR)システムは物理的(印刷写真)とデジタル(ディープフェイク)攻撃に悩まされることがある。
以前の関連する作業では、両方の状況が同時に考慮されることはめったにありません。
視覚言語モデル(VLM)に基づく一元攻撃検出フレームワークを提案する。
論文 参考訳(メタデータ) (2024-01-31T09:38:44Z) - A Comprehensive Study of the Robustness for LiDAR-based 3D Object
Detectors against Adversarial Attacks [84.10546708708554]
3Dオブジェクト検出器は、セキュリティクリティカルなタスクにおいてますます重要になっている。
敵の攻撃に対する強固さを理解することが不可欠である。
本稿では,LiDARをベースとした3次元検出器の対角攻撃時のロバスト性評価と解析を行った。
論文 参考訳(メタデータ) (2022-12-20T13:09:58Z) - Illusory Attacks: Information-Theoretic Detectability Matters in Adversarial Attacks [76.35478518372692]
エプシロン・イリューソリー(epsilon-illusory)は、シーケンシャルな意思決定者に対する敵対的攻撃の新たな形態である。
既存の攻撃と比較して,エプシロン・イリューソリーの自動検出は極めて困難である。
以上の結果から, より優れた異常検知器, 効果的なハードウェアおよびシステムレベルの防御の必要性が示唆された。
論文 参考訳(メタデータ) (2022-07-20T19:49:09Z) - On Trace of PGD-Like Adversarial Attacks [77.75152218980605]
敵対的攻撃は、ディープラーニングアプリケーションに対する安全性とセキュリティ上の懸念を引き起こす。
モデルの勾配一貫性を反映した適応応答特性(ARC)特性を構築する。
私たちの方法は直感的で、軽量で、非侵襲的で、データ不要です。
論文 参考訳(メタデータ) (2022-05-19T14:26:50Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。