A Penetration Testing Study on a Connected Vehicle: Security assessment of MG Marvel R
2024 (English)Independent thesis Advanced level (degree of Master (Two Years)), 20 credits / 30 HE credits
Student thesisAlternative title
En penetrationstestningsstudie av ett uppkopplat fordon : Säkerhetsbedömning av MG Marvel R (Swedish)
Abstract [en]
Connected vehicles represent a transformative shift in the automotive landscape, offering unprecedented driving experiences and safety improvements through advanced communication technologies. Despite these benefits, the integration of such technologies introduces new security challenges, leaving vehicles vulnerable to cyber threats. This thesis seeks to evaluate the security status of a cutting-edge connected vehicle, the MG Marvel R, a subject that is underexplored in current research. Through rigorous penetration testing, the aim is to identify potential vulnerabilities and assess the feasibility of attacks on its connectivity features. By focusing on a highly advanced vehicle model, this thesis hopes to address a critical gap in the existing literature and contribute to understanding cybersecurity in future vehicle fleets. The findings reveal that while primitive attack vectors on the vehicle’s connectivity features are not viable, vulnerabilities exist that could allow attackers to compromise user integrity and security through the installation of malicious applications on the vehicle’s In-Vehicle Infotainment (IVI) system. These insights underscore the importance of continuing research and development efforts to strengthen the cybersecurity of connected vehicles. In a broader context, this research underscores the imperative to ensure the safety and security of connected vehicles to foster societal trust and facilitate the transition to more sustainable vehicles. With not all threats identified being evaluated, this thesis provides a good ground for future research by students at KTH.
Abstract [sv]
Uppkopplade fordon representerar ett transformativt skifte i fordonslandskapet som erbjuder oöverträffade körupplevelser och säkerhetsförbättringar genom avancerad kommunikationsteknologi. Trots dessa fördelar introducerar den nya tekniken också nya säkerhetsutmaningar, vilket gör fordonen sårbara för cyberattacker. Denna uppsats syftar till att utvärdera säkerhetsnivån hos ett modernt uppkopplat fordon, MG Marvel R, ett ämne som är underutforskat i aktuell forskning. Genom rigorösa penetrationstester är syftet att identifiera potentiella sårbarheter och bedöma genomförbarheten av attacker på fordonets uppkopplade system. Genom att fokusera på en mycket avancerad fordonsmodell är det förhoppningen att denna uppsats ska kunna ta itu med en lucka i den befintliga litteraturen samt bidra till den generella förståelsen för cybersäkerhet i framtidens fordon. Resultaten visar att även om primitiva attacker på fordonets uppkopplade system inte är genomförbara, finns det sårbarheter som kan göra det möjligt för en angripare att äventyra användarintegritet och säkerhet genom installation av skadliga applikationer i fordonets infotainmentsystem. Dessa insikter understryker vikten av att fortsätta forsknings- och utvecklingsinsatser för att stärka cybersäkerheten för uppkopplade fordon. I ett bredare sammanhang understryker denna forskning behovet av att säkerställa säkerheten i uppkopplade fordon för att främja samhällets förtroende för och underlätta övergången till mer hållbara fordon. Eftersom inte alla identifierade hot utvärderades ger denna uppsats en bra grund för framtida forskning av studenter vid KTH.
Place, publisher, year, edition, pages
2024. , p. 153
Series
TRITA-EECS-EX ; 2024:554
Keywords [en]
In-Vehicle Infotainment (IVI), connected vehicle, cybersecurity, penetration testing
Keywords [sv]
Infotainmentsystem, uppkopplat fordon, cybersäkerhet, penetrationstestning
National Category
Computer and Information Sciences
Identifiers
URN: urn:nbn:se:kth:diva-359690OAI: oai:DiVA.org:kth-359690DiVA, id: diva2:1935821
Supervisors
Examiners
2025-02-132025-02-072025-02-13Bibliographically approved