[論文レビュー] Adversarial WiFi Sensing.

Yanzi Zhu, Zhujun Xiao+5 more|arXiv (Cornell University)|Oct 23, 2018

Wireless Networks and Protocols被引用数 5

ひとこと要約

本論文は、WiFiアクセスポイント周辺での人体の動きによって引き起こされる多径路信号変動を利用し、ネットワークやデバイスを侵害せずに、商品用スマートフォンのみを用いて静かで受動的なWiFiベースのユーザー追跡攻撃を提案する。この手法は、実環境において高い正確性を達成し、検出が困難な新たな監視脅威を示している。

ABSTRACT

Our work demonstrates a new set of silent reconnaissance attacks, which leverages the presence of commodity WiFi devices to track users inside private homes and offices, without compromising any WiFi network, data packets, or devices. We show that just by sniffing existing WiFi signals, an adversary can accurately detect and track movements of users inside a building. This is made possible by our new signal model that links together human motion near WiFi transmitters and variance of multipath signal propagation seen by the attacker sniffer outside of the property. The resulting attacks are cheap, highly effective, and yet difficult to detect. We implement the attack using a single commodity smartphone, deploy it in 11 real-world offices and residential apartments, and show it is highly effective. Finally, we evaluate potential defenses, and propose a practical and effective defense based on AP signal obfuscation.

研究の動機と目的

• 既存のWiFi信号に対する受動的盗聴が、プライベートな建物内での密かなユーザー追跡を可能にするかを調査すること。
• 外部の攻撃者が観測する多径路伝搬の変動と人体の動きとの間の信号モデルを構築すること。
• 実世界の屋内環境で、1台の商品用スマートフォンを用いた実用的で低コストな攻撃を実装すること。
• 住宅およびオフィス環境におけるこのような攻撃の実現可能性と有効性を評価すること。
• AP信号の難読化に基づく実用的な防御メカニズムを提案および検証すること。

提案手法

• ネットワークへのアクセスやパケットインジェクションを必要とせず、アクセスポイント（APs）からの既存のWiFi信号を受動的センシングの媒体として利用すること。
• 外部のスニファーが観測する多径路伝搬特性の変化と、AP周辺での人体の動きとの相関を特定する新しい信号モデルを開発すること。
• 商品用スマートフォンを用いてWiFi信号のCSI（チャネル状態情報）をキャプチャおよび分析し、ユーザーの移動を検出・追跡すること。
• 時間経過に伴う信号の分散の統計的分析を用いて、歩行や停止などの人体の動きのパターンを推定すること。
• 11の実世界の住宅およびオフィス環境に攻撃を展開し、実際の条件下での性能を検証すること。
• 攻撃者が動き関連の信号変動を抽出できなくなるように、AP信号の難読化により攻撃の能力を阻害する防御メカニズムを提唱すること。

実験結果

リサーチクエスチョン

• RQ1 受動的なWiFi信号の盗聴が、ネットワークの侵害なしに正確な屋内ユーザー追跡を可能にするか？
• RQ2 人体の動きとWiFi信号における観測可能な多径路信号変動との関係は何か？
• RQ3 商品用ハードウェアのみを用いて、実世界の屋内環境で攻撃がどの程度有効に機能するか？
• RQ4 このような攻撃の実用的制限および検出の難しさは何か？
• RQ5 信号難読化に基づく実用的な防御は、攻撃を効果的に緩和できるか？

主な発見

• 攻撃は、1台の商品用スマートフォンと受動的信号スニッピングのみを用いて、リアルタイムでユーザーの移動を追跡することに成功した。
• 本手法は、住宅およびオフィスを含む多様な屋内環境において11件の実環境展開で高い正確性を達成した。
• 攻撃は、ネットワーク認証、パケットインジェクション、デバイスの侵害を含まないため、従来の手段では検出できない。
• 信号モデルは、人体の動きと多径路信号変動の相関を効果的に捉えており、信頼性の高い動き推定を可能にした。
• AP信号の難読化に基づく提案された防御は、攻撃者が動き関連の信号変動を抽出できなくなることを実証した。
• 攻撃は低コストかつスケーラブルであり、既存のWiFiインfra構造と市販のデバイスに依存するため。