[論文レビュー] A Side-channel Analysis of Sensor Multiplexing for Covert Channels and Application Profiling on Mobile Devices

Carlton Shepherd, Jan Kalbantner+2 more|arXiv (Cornell University)|Oct 12, 2021

Internet Traffic Analysis and Secure E-voting被引用数 4

ひとこと要約

この論文は、Androidのセンサーmultiplexing設計が、特権のない悪意あるアプリが周波数キー変更を用いてスペクトルコvertチャネルを構築し、根拠のないアプリのプロファイリングを粗い粒度で実行できることを示している。すべてのアプリが要求する最高のサンプリングレートでセンサーデータを受け取るという事実を悪用することで、攻撃者は標準のセンサーデータAPIを介してデータを送信したり、アプリの動作を検出したりでき、rootアクセスなしで何百万台ものデバイスに影響を与えることができる。

ABSTRACT

Mobile devices often distribute measurements from physical sensors to multiple applications using software multiplexing. On Android devices, the highest requested sampling frequency is returned to all applications, even if others request measurements at lower frequencies. In this paper, we comprehensively demonstrate that this design choice exposes practically exploitable side-channels using frequency-key shifting. By carefully modulating sensor sampling frequencies in software, we show how unprivileged malicious applications can construct reliable spectral covert channels that bypass existing security mechanisms. Additionally, we present a novel variant that allows an unprivileged malicious application to profile other active, sensor-enabled applications at a coarse-grained level. Both methods do not impose any special assumptions beyond accessing standard mobile services available to developers. As such, our work reports side-channel vulnerabilities that exploit subtle yet insecure design choices in Android sensor stacks.

研究の動機と目的

• Androidのセンサーマルチプレクシングメカニズムが周波数変調によって利用可能なサイドチャネルを生じる仕組みを調査すること。
• 特権のないアプリがセンサーサンプリング周波数のシフトを用いて信頼性の高いスペクトルコvertチャネルを確立できることを実証すること。
• センサーサンプリング周波数パターンに基づいて、センサー対応アプリの粗い粒度のプロファイリングを新たに開発すること。
• これらの攻撃が多様なAndroidデバイスおよび人気アプリにおいて実現可能で影響を及ぼすかを評価すること。
• Androidセンサースタックにおける、サンドボックス化などの既存のセキュリティメカニズムを回避する設計上の欠陥を浮き彫りにすること。

提案手法

• 送信者と受信者アプリ間で共有されたセンサーのサンプリング周波数を変調することで、周波数シフトキーイング（FSK）を用いてデータを符号化する。
• AndroidセンサーSDKを活用し、異なるサンプリングレートでセンサーデータを要求する。ここで、最高の要求レートがすべてのアプリに適用される。
• 受信者アプリで低周波数のキャリア信号を確立し、送信者がその要求レートを変調することで生じる周波数シフトを検出する。
• 被害者アプリがより高い周波数でセンサーデータを要求し始めたときに生じるセンサーデータストリームのスペクトル的変化を監視する。
• 標準のサンプリングレート定数（例：SENSOR_DELAY_GAME、SENSOR_DELAY_UI）に基づいて、250のトップAndroidアプリのスケール分析を実施し、センサー使用パターンを検出・分類する。
• rootアクセスやカーネル権限を必要とせず、標準AndroidセンサーデータAPIのみを用いて概念実証攻撃を実装する。

実験結果

リサーチクエスチョン

• RQ1 特権のないAndroidアプリは、センサーマルチプレクシングを悪用して、信頼性の高いスペクトルコvertチャネルを構築し、プロセス間通信を可能にできるか？
• RQ2 センサーサンプリング周波数のパターンが、他のアクティブでセンサー対応のアプリの動作をどの程度までプロファイリングできるか？
• RQ3 実世界のAndroidアプリ、特に上位ランクのアプリにおいて、検出可能なセンサーサンプリング周波数パターンはどれほど広がっているか？
• RQ4 Android 9で導入されたセキュリティメカニズムですら、これらのサイドチャネル攻撃を防げないのはなぜか？
• RQ5 これらのサイドチャネルがモバイルアプリケーションのセキュリティおよびユーザーのプライバシーに及ぼす影響は何か？

主な発見

• 著者らは、主要OEMの複数のAndroidデバイスでスペクトルコvertチャネルを成功裏に実証し、標準センサーデータAPIを用いて特権のないアプリ間でデータ送信を可能にした。
• センサーとデバイスに応じて、最大100 bpsのビットレートで低誤り率を達成し、任意のビットストリングや低解像度の画像を送信可能であった。
• トップ250のAndroidアプリの22.8％（250中57）が検出可能なセンサーサンプリング周波数を使用しており、このサイドチャネルを介したプロファイリングの対象となる脆弱性を有していた。
• アプリが使用する特定のセンサーサンプリング定数（例：SENSOR_DELAY_GAME、SENSOR_DELAY_UI）が高精度で検出可能であり、ほぼリアルタイムの遅延で検出可能であった。
• 従来のセキュリティ制御（アプリのサンドボックス化など）を回避し、rootアクセスやカーネルレベルの特権を必要としない。
• Android 9が長時間ポーリングによる連続センサーの利用を制限したにもかかわらず、センサーマルチプレクシングの根本的設計上の欠陥のため、本研究で提案されたサイドチャネル技術は依然として有効であった。