[論文レビュー] A Study on Power Side Channels on Mobile Devices

Yan Lin, Yao Guo+2 more|arXiv (Cornell University)|Dec 25, 2015

Advanced Malware Detection Techniques参考文献 46被引用数 6

ひとこと要約

本論文は、特にAndroidスマートフォンを対象とした、モバイルデバイスにおける電力サイドチャネルが、特権のない電力消費トレースのみを用いて、実行中のアプリケーション、UI状態、パスワード長といった機密情報を抽出可能であることを示している。ハードウェアおよびソフトウェア手法を用いて実際の電力トレースを分析することで、モバイルユーザーのプライバシーとセキュリティに深刻な脅威をもたらす実用的なサイドチャネル攻撃が明らかになった。

ABSTRACT

Power side channel is a very important category of side channels, which can be exploited to steal confidential information from a computing system by analyzing its power consumption. In this paper, we demonstrate the existence of various power side channels on popular mobile devices such as smartphones. Based on unprivileged power consumption traces, we present a list of real-world attacks that can be initiated to identify running apps, infer sensitive UIs, guess password lengths, and estimate geo-locations. These attack examples demonstrate that power consumption traces can be used as a practical side channel to gain various confidential information of mobile apps running on smartphones. Based on these power side channels, we discuss possible exploitations and present a general approach to exploit a power side channel on an Android smartphone, which demonstrates that power side channels pose imminent threats to the security and privacy of mobile users. We also discuss possible countermeasures to mitigate the threats of power side channels.

研究の動機と目的

• 現代のモバイルデバイス、特にスマートフォンにおける電力サイドチャネルの存在と実用性を調査すること。
• 特権のない電力消費トレースが、アプリケーションの識別、UI状態、パスワード長といった機密情報をどのように推定できるかを特定すること。
• 電力サイドチャネルを活用した実世界の攻撃シナリオを提示し、プライバシーおよびセキュリティ侵害を引き起こすことを示すこと。
• Androidスマートフォンにおける電力サイドチャネルを悪用するための一般的なフレームワークを提案すること。
• モバイルプラットフォームにおける電力サイドチャネル攻撃のリスクを軽減するための対策を議論すること。

提案手法

• Google Nexus 5スマートフォンを用いて、ハードウェアベース（Monsoon Power Monitor）およびソフトウェアベース（システムレベルの電圧/電流ポーリング）の両方の方法で電力トレースを収集する実験を実施した。
• アプリ起動時、UI遷移時、パスワード入力時の電力消費パターンを分析し、識別可能なシグネチャを特定した。
• 複数の電力サイドチャネル観測を組み合わせて、段階的に機密ユーザー情報を推定する一般化された悪用アプローチを開発した。
• 信号対雑音比（SNR）分析を用いて、特定のアプリケーション動作やユーザー入力と電力変動を関連付けることを可能にした。
• バックグラウンドの電力ノイズや特権のないアクセスが存在する現実的な条件下でも攻撃の実現可能性を評価した。
• 攻撃者がデバイスやそのデータに直接アクセスせずに、ユーザー行動を推定できる脅威モデルを提示した。

実験結果

リサーチクエスチョン

• RQ1 モバイルデバイスにおける電力消費トレースは、実行中のアプリケーションに関する情報を露わにできるか？
• RQ2 電力サイドチャネルを用いて、1つのアプリケーション内でのUI状態を推定できるか？
• RQ3 電力トレースを悪用して、入力されたパスワードの長さを推測できるか？
• RQ4 Androidスマートフォンにおいて、電力サイドチャネルを用いたマルチステージ攻撃を構築する可能性はどの程度か？
• RQ5 モバイルプラットフォームにおける電力サイドチャネル脅威を軽減する実用的な対策は何か？

主な発見

• Androidスマートフォンにおいて、アプリ識別、UI推定、パスワード長の推測に役立つ複数の電力サイドチャネルが成功裏に同定された。
• 専用ハードウェアを用いずに、ソフトウェアポーリングでのみ収集した電力トレースでも、起動時の異なるアプリケーションを区別できることが示された。
• 電力変動とインターフェース遷移を関連付けることで、アプリ内でのUI状態を推定できることが研究で確認された。
• 実際の文字列を知らずとも、テキスト入力時の電力消費パターンを分析することで、パスワード長を高い正確性で推定できることが判明した。
• 攻撃者が電力トレースのみを用いて、順次アプリケーションの識別、UI状態、パスワード長を推定できるマルチステージ攻撃のシナリオが実証された。
• 結果として、電力サイドチャネルは、特権のないアクセス条件下でも、モバイルユーザーのプライバシーとセキュリティに対して現実的かつ深刻な脅威をもたらすことが示された。