Digitala Vetenskapliga Arkivet

Change search
CiteExportLink to record
Permanent link

Direct link
Cite
Citation style
  • apa
  • ieee
  • modern-language-association-8th-edition
  • vancouver
  • Other style
More styles
Language
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Other locale
More languages
Output format
  • html
  • text
  • asciidoc
  • rtf
A Penetration Testing Study on a Connected Vehicle: Security assessment of MG Marvel R
KTH, School of Electrical Engineering and Computer Science (EECS).
2024 (English)Independent thesis Advanced level (degree of Master (Two Years)), 20 credits / 30 HE creditsStudent thesisAlternative title
En penetrationstestningsstudie av ett uppkopplat fordon : Säkerhetsbedömning av MG Marvel R (Swedish)
Abstract [en]

Connected vehicles represent a transformative shift in the automotive landscape, offering unprecedented driving experiences and safety improvements through advanced communication technologies. Despite these benefits, the integration of such technologies introduces new security challenges, leaving vehicles vulnerable to cyber threats. This thesis seeks to evaluate the security status of a cutting-edge connected vehicle, the MG Marvel R, a subject that is underexplored in current research. Through rigorous penetration testing, the aim is to identify potential vulnerabilities and assess the feasibility of attacks on its connectivity features. By focusing on a highly advanced vehicle model, this thesis hopes to address a critical gap in the existing literature and contribute to understanding cybersecurity in future vehicle fleets. The findings reveal that while primitive attack vectors on the vehicle’s connectivity features are not viable, vulnerabilities exist that could allow attackers to compromise user integrity and security through the installation of malicious applications on the vehicle’s In-Vehicle Infotainment (IVI) system. These insights underscore the importance of continuing research and development efforts to strengthen the cybersecurity of connected vehicles. In a broader context, this research underscores the imperative to ensure the safety and security of connected vehicles to foster societal trust and facilitate the transition to more sustainable vehicles. With not all threats identified being evaluated, this thesis provides a good ground for future research by students at KTH.

Abstract [sv]

Uppkopplade fordon representerar ett transformativt skifte i fordonslandskapet som erbjuder oöverträffade körupplevelser och säkerhetsförbättringar genom avancerad kommunikationsteknologi. Trots dessa fördelar introducerar den nya tekniken också nya säkerhetsutmaningar, vilket gör fordonen sårbara för cyberattacker. Denna uppsats syftar till att utvärdera säkerhetsnivån hos ett modernt uppkopplat fordon, MG Marvel R, ett ämne som är underutforskat i aktuell forskning. Genom rigorösa penetrationstester är syftet att identifiera potentiella sårbarheter och bedöma genomförbarheten av attacker på fordonets uppkopplade system. Genom att fokusera på en mycket avancerad fordonsmodell är det förhoppningen att denna uppsats ska kunna ta itu med en lucka i den befintliga litteraturen samt bidra till den generella förståelsen för cybersäkerhet i framtidens fordon. Resultaten visar att även om primitiva attacker på fordonets uppkopplade system inte är genomförbara, finns det sårbarheter som kan göra det möjligt för en angripare att äventyra användarintegritet och säkerhet genom installation av skadliga applikationer i fordonets infotainmentsystem. Dessa insikter understryker vikten av att fortsätta forsknings- och utvecklingsinsatser för att stärka cybersäkerheten för uppkopplade fordon. I ett bredare sammanhang understryker denna forskning behovet av att säkerställa säkerheten i uppkopplade fordon för att främja samhällets förtroende för och underlätta övergången till mer hållbara fordon. Eftersom inte alla identifierade hot utvärderades ger denna uppsats en bra grund för framtida forskning av studenter vid KTH.

Place, publisher, year, edition, pages
2024. , p. 153
Series
TRITA-EECS-EX ; 2024:554
Keywords [en]
In-Vehicle Infotainment (IVI), connected vehicle, cybersecurity, penetration testing
Keywords [sv]
Infotainmentsystem, uppkopplat fordon, cybersäkerhet, penetrationstestning
National Category
Computer and Information Sciences
Identifiers
URN: urn:nbn:se:kth:diva-359690OAI: oai:DiVA.org:kth-359690DiVA, id: diva2:1935821
Supervisors
Examiners
Available from: 2025-02-13 Created: 2025-02-07 Last updated: 2025-02-13Bibliographically approved

Open Access in DiVA

fulltext(75211 kB)60 downloads
File information
File name FULLTEXT02.pdfFile size 75211 kBChecksum SHA-512
bbfd550db6f30beb98333ff2c10c883df52a5052a18e1b2d6f2f8581e419836e831c40a5daff6edb20b78365ef7399129586ad821d8303acd4ac982e64b07159
Type fulltextMimetype application/pdf

By organisation
School of Electrical Engineering and Computer Science (EECS)
Computer and Information Sciences

Search outside of DiVA

GoogleGoogle Scholar
Total: 60 downloads
The number of downloads is the sum of all downloads of full texts. It may include eg previous versions that are now no longer available

urn-nbn

Altmetric score

urn-nbn
Total: 782 hits
CiteExportLink to record
Permanent link

Direct link
Cite
Citation style
  • apa
  • ieee
  • modern-language-association-8th-edition
  • vancouver
  • Other style
More styles
Language
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Other locale
More languages
Output format
  • html
  • text
  • asciidoc
  • rtf