Editorial Ilmu Komputer & AI
Pencegahan Serangan Controller Area Network (CAN) pada Kendaraan Otonom Listrik
Masalah inti
## Permukaan Serangan Kendaraan Terhubung yang Semakin Meluas
Keamanan kendaraan telah bergeser dari sekadar perhatian pinggiran menjadi disiplin rekayasa yang sentral di bidang otomotif, menarik perhatian berkelanjutan baik dari industri maupun kalangan akademik. Pergeseran ini didorong oleh dua kekuatan yang saling memperkuat. Pertama, skema konektivitas kendaraan semakin beragam: integrasi Internet of Things, komunikasi vehicle-to-everything (V2X), dan kanal pembaruan over-the-air (OTA) telah mengubah mobil menjadi simpul jaringan. Kedua, *dampak* dari setiap ancaman semakin besar, karena semakin banyak fungsi kendaraan yang kini dikendalikan oleh perangkat lunak alih-alih sambungan mekanis. Kerentanan tidak lagi hanya menurunkan satu fitur kenyamanan; ia dapat menjangkau perilaku pengereman, kemudi, dan powertrain.
Tekanan tersebut diperbesar pada **kendaraan otonom dan kendaraan otonom listrik**, yang umumnya membawa populasi **electronic control unit (ECU)** lebih besar dibandingkan platform konvensional. ECU-ECU itu saling terhubung melalui bus **Controller Area Network (CAN)**. Protokol CAN dirancang untuk ketahanan dan latensi rendah dalam lingkungan deterministik yang b
Inovasi
## Kinerja Terukur pada Lima Algoritma
Kampanye eksperimen menghasilkan urutan kinerja yang jelas di antara varian secure boot yang diukur melalui HSM TC399 AURIX™ TriCore™.
**Secure boot berbasis CMAC** muncul sebagai opsi berkinerja tertinggi, dengan mencapai **laju eksekusi 26,07 ms/MB**. Karena CMAC merupakan konstruksi simetris, ia menghindari perkalian skalar dan operasi titik yang relatif mahal dan mendominasi verifikasi tanda tangan kurva eliptik; hal inilah yang menjelaskan posisinya sebagai pemimpin throughput.
**Secure boot berbasis ECDSA** teridentifikasi sebagai skema paling menguntungkan kedua, tetapi karena alasan yang berbeda: alih-alih unggul dalam kecepatan, ia memberikan **tingkat keamanan yang lebih tinggi**, dan biaya keamanan yang terukur dinilai sebagai **kompromi kecepatan yang dapat diterima**. Sifat asimetris ECDSA menyediakan properti — terutama non-repudiation dan model tanda tangan yang tidak mengharuskan pemverifikasi memegang rahasia simetris — yang tidak dapat direplikasi oleh CMAC.
Hasil paling khas dari kajian ini adalah **variasi ECDSA baru yang dibangun di atas algoritma CMAC**. Dengan merestrukturisasi konstruksi secure boot berbasis ECDSA d
Mengapa penting
## Mengapa Pencegahan di Tingkat ECU Melengkapi Deteksi
Kajian ini memosisikan kontribusinya terhadap keterbatasan pertahanan yang ada. Algoritma enkripsi dan autentikasi kriptografis mengamankan lalu lintas CAN, tetapi tidak menghentikan ECU yang terkompromi menghasilkan pesan berbahaya yang *ditandatangani secara sah* menggunakan kredensial validnya sendiri. Sementara itu, IDS hanya dapat mengamati dan mengklasifikasikan lalu lintas setelah node pelaku aktif — ia adalah detektor, bukan penjaga gerbang. Dengan memindahkan titik penegakan ke **waktu boot**, skema yang diusulkan mengeluarkan firmware berbahaya dari himpunan eksekusi sepenuhnya, yang merupakan intervensi yang secara tegas lebih awal dalam rantai serangan.
Pertukaran dalam pemilihan algoritma adalah wawasan perancangan utama makalah ini. Keamanan dan kinerja dalam verifikasi kriptografis tertanam bukanlah sumbu yang independen, dan pilihan primitif menentukan posisi sebuah program kendaraan:
dengan dan membobot proporsi citra firmware yang diverifikasi melalui jalur simetris versus asimetris. Produsen dengan anggaran latensi boot yang ketat untuk ECU yang kritis bagi keselamatan dapat memberi bobot lebih besar pada CMAC; produsen yang memerlukan non-repudiation kriptografis untuk pembaruan yang bersumber dari OTA dapat memberi bobot lebih besar pada ECDSA. **Peningkatan 19% pada ECDSA turunan CMAC** secara efektif menurunkan harga untuk memilih cabang yang lebih aman, dan hasil semacam inilah yang mengubah keputusan pengadaan, bukan sekadar melaporkan tolok ukur.
Sejumlah keterbatasan perlu dibaca bersama temuan. Pertama, evaluasi terbatas pada satu keluarga mikrokontroler dan HSM-nya, sehingga laju eksekusi absolutnya tidak dapat dipindahkan tanpa pengukuran ulang. Kedua, secure boot menangani akar penyebab *integritas perangkat lunak*; ia tidak menghilangkan serangan akses bus fisik, ancaman side-channel, atau zero-day saat jalan yang mengeksploitasi perangkat lunak yang telah lolos verifikasi. Arsitektur berlapis — secure boot sebagai garis dasar, ditopang frame CAN terautentikasi dan IDS saat jalan — adalah perluasan alami yang tersirat dari kerangka makalah ini.
Implikasi yang lebih luas bagi kendaraan otonom listrik bersifat arsitektural. Seiring bertambahnya jumlah ECU dan berlipatnya permukaan konektivitas, jumlah citra perangkat lunak independen yang perlu diverifikasi pun bertambah, dan biaya pada waktu boot turut meningkat. Teknik yang memangkas biaya verifikasi kriptografis karena itu memberi hasil berlipat pada skala armada, ketika verifikasi boot diulang pada setiap ECU di setiap siklus daya setiap kendaraan.
Siapa yang sebaiknya membaca
Membuka konten member…