Mejorando la seguridad de las actualizaciones de firmware OTA automotrices a través de Identificadores Descentralizados y Tecnología de Ledger Distribuido
Autores: Kovacevic, Ana; Gligoric, Nenad
Idioma: Inglés
Editor: MDPI
Año: 2024
Acceso abierto
Artículo científico
2024
Mejorando la seguridad de las actualizaciones de firmware OTA automotrices a través de Identificadores Descentralizados y Tecnología de Ledger Distribuido
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Conectividad
Complejidad
Actualizaciones de firmware
Seguridad
Identificadores descentralizados
Tecnología de contabilidad distribuida
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 36
Citaciones: Sin citaciones
La creciente conectividad y complejidad de los sistemas automotrices requieren mecanismos mejorados para actualizaciones de firmware que garanticen seguridad e integridad. Los métodos tradicionales son insuficientes para los vehículos modernos que necesitan actualizaciones sin interrupciones a través del aire (OTA). Los mecanismos actuales de OTA a menudo carecen de medidas de seguridad sólidas, dejando a los vehículos vulnerables a ataques. Este documento propone un enfoque innovador basado en el uso de identificadores descentralizados (DIDs) y tecnología de contabilidad distribuida (DLT) para actualizaciones seguras de firmware OTA de software en el vehículo. Al utilizar DIDs para la identificación única del vehículo, así como credenciales verificables (VCs) y presentaciones verificables (VPs) para el intercambio y verificación seguros de información, la solución garantiza la integridad y autenticidad de las actualizaciones de software. También permite la revocación de actualizaciones específicas, si es necesario, mejorando así la seguridad general. El análisis de seguridad aplicó la metodología STRIDE, que permitió la identificación de posibles amenazas, incluyendo suplantación, manipulación y escalada de privilegios. Los resultados mostraron que nuestra solución mitiga eficazmente estas amenazas, mientras que una evaluación de rendimiento indicó una baja latencia durante las operaciones.
Descripción
La creciente conectividad y complejidad de los sistemas automotrices requieren mecanismos mejorados para actualizaciones de firmware que garanticen seguridad e integridad. Los métodos tradicionales son insuficientes para los vehículos modernos que necesitan actualizaciones sin interrupciones a través del aire (OTA). Los mecanismos actuales de OTA a menudo carecen de medidas de seguridad sólidas, dejando a los vehículos vulnerables a ataques. Este documento propone un enfoque innovador basado en el uso de identificadores descentralizados (DIDs) y tecnología de contabilidad distribuida (DLT) para actualizaciones seguras de firmware OTA de software en el vehículo. Al utilizar DIDs para la identificación única del vehículo, así como credenciales verificables (VCs) y presentaciones verificables (VPs) para el intercambio y verificación seguros de información, la solución garantiza la integridad y autenticidad de las actualizaciones de software. También permite la revocación de actualizaciones específicas, si es necesario, mejorando así la seguridad general. El análisis de seguridad aplicó la metodología STRIDE, que permitió la identificación de posibles amenazas, incluyendo suplantación, manipulación y escalada de privilegios. Los resultados mostraron que nuestra solución mitiga eficazmente estas amenazas, mientras que una evaluación de rendimiento indicó una baja latencia durante las operaciones.