[論文レビュー] AdaptOver : Adaptive Overshadowing of LTE signals.

Simon Erni, P. Leu+3 more|arXiv (Cornell University)|Jun 9, 2021

Internet Traffic Analysis and Secure E-voting参考文献 14被引用数 5

ひとこと要約

AdaptOver は、ソフトウェア定義無線（SDR）を用いて、基地局とユーザー端末（UE）間の下り回線通信を意図的に遮断する反応的・適応的LTE信号マスキング攻撃である。この攻撃は12時間以上にわたる持続的DoS攻撃を実現し、従来の手法に比べてより静かで長期間にわたる攻撃が可能である。

ABSTRACT

We introduce AdaptOver, a new LTE signal overshadowing attack that allows an adversary to reactively and adaptively overshadow any downlink message between the network and the user equipment (UE). We demonstrate the impact of AdaptOver by using it to launch targeted Denial-of-Service (DoS) attacks on UEs. We implement AdaptOver using a commercially available software-defined radio. Our experiments demonstrate that our DoS attacks cause persistent connection loss lasting more than 12 hours for a wide range of smartphones. DoS attacks based on AdaptOver are stealthier than attacks that relied on the use of fake base stations, and more persistent than existing overshadowing attacks, which caused connection loss of only up to 9 minutes. Given that AdaptOver can reactively overshadow any downlink message, its use is not limited to DoS attacks - it can be used for a wide range of other attacks, e.g., to extract the IMSI from a UE in a stealthier manner than traditional IMSI catchers. We consider AdaptOver to be an essential building block for many attacks against real-world LTE networks. In particular, any fake base station attack that makes use of spoofed downlink messages can be ported to the presented attack method, causing a much more reliable, persistent, and stealthy effect.

研究の動機と目的

• 下り回線メッセージを意図的に遮断できる、反応的かつ適応的なLTE信号マスキング技術の開発を目的とする。
• 従来のマスキング攻撃には短時間（最大9分）で終わるという制限があり、より静かでないという課題を克服することを目的とする。
• 下り回線メッセージの操作を活用することで、LTEネットワークに対するより信頼性が高く持続的な攻撃を可能にすることを目的とする。
• AdaptOver を、IMSI抽出を含むさまざまなLTEベースの攻撃の基盤技術としての可能性を実証することを目的とする。

提案手法

• AdaptOver は、ソフトウェア定義無線（SDR）を用いて、リアルタイムに特定の下り回線信号を検出し、反応的に干渉する。
• 攻撃は、ターゲットUEの信号に応じて動的に適応し、正しい下り回線送信ウィンドウを特定してそれを上回る干渉を加える。
• LTEの物理層特性を活用することで、完全な基地局スプーフィングを必要とせずに、選択的に通信を遮断する。
• 接続の喪失を引き起こすために、下り回線制御チャネルおよび物理下り回線共有チャネル（PDSCH）を標的とする。
• 干渉をアクティブな下り回線送信中のみ維持することで、連続ジャミングよりも検出が難しくなる。
• 攻撃はネットワークに対して透過的であるように設計されており、従来の偽の基地局攻撃よりも検出が困難である。

実験結果

リサーチクエスチョン

• RQ1 攻撃者は、偽の基地局に依存せずに、どのように持続的かつ反応的なLTE下り回線信号の遮断を実現できるか？
• RQ2 実世界のLTE環境において、適応的マスキング技術を用いた場合、接続喪失の最大持続時間はどの程度か？
• RQ3 AdaptOver の静かさ（スティールネス）は、既存のマスキング攻撃および偽の基地局攻撃と比べてどうか？
• RQ4 AdaptOver は、IMSI抽出のようなより複雑な攻撃の構築要素として利用可能か？
• RQ5 市販のSDRハードウェアを用いたこの攻撃の展開に必要な技術的要件と実用的制限は何か？

主な発見

• AdaptOver は、幅広い商用スマートフォンで12時間以上持続する継続的な接続喪失を成功裏に引き起こした。
• 攻撃の持続時間は、従来のマスキング技術（最大9分の干渉）を大きく上回っている。
• 攻撃は、偽の基地局を設立する必要がなかったり、接続を開始する必要がないため、偽の基地局ベースの手法よりも静かである。
• SDRの使用により、リアルタイムで適応的な干渉が可能となり、特定の下り回線メッセージにのみ干渉することで、検出リスクを最小限に抑える。
• AdaptOver は、従来のIMSIキャッチャーに比べて静かさを向上させつつ、IMSI抽出などの他の攻撃へも拡張可能である。
• 攻撃は多様なLTEデバイスで有効であり、広範な実用的妥当性を示している。