[論文レビュー] Adversarial WiFi Sensing using a Single Smartphone

Yanzi Zhu, Zhujun Xiao+5 more|arXiv (Cornell University)|Oct 23, 2018

Indoor and Outdoor Localization Technologies参考文献 40被引用数 2

ひとこと要約

本論文は、コンsumerスマートフォン1台を用いて、アクセスポイント周辺の人体移動が引き起こす多径路伝播の変動を分析することで、ネットワークやデバイスを損傷させることなく屋内での人間の移動を追跡する、画期的なサイレントレコネッサンス攻撃を提示する。この手法は、ネットワークやデバイスに影響を与えることなく、実環境において高い正確性を達成しており、スパイ行為的で低コストかつ検出不能な追跡技術であることを示している。

ABSTRACT

Our work demonstrates a new set of silent reconnaissance attacks, which leverages the presence of commodity WiFi devices to track users inside private homes and offices, without compromising any WiFi network, data packets, or devices. We show that just by sniffing existing WiFi signals, an adversary can accurately detect and track movements of users inside a building. This is made possible by our new signal model that links together human motion near WiFi transmitters and variance of multipath signal propagation seen by the attacker sniffer outside of the property. The resulting attacks are cheap, highly effective, and yet difficult to detect. We implement the attack using a single commodity smartphone, deploy it in 11 real-world offices and residential apartments, and show it is highly effective. Finally, we evaluate potential defenses, and propose a practical and effective defense based on AP signal obfuscation.

研究の動機と目的

• 環境に存在するWiFi信号が、ネットワークやデバイスを損傷させることなく、サイレントで非侵襲的な屋内追跡に利用可能かどうかを調査すること。
• アクセスポイント周辺の人体移動と、遠くの攻撃者によって観測される多径路信号変動との間の信号モデルを構築すること。
• 実際の住宅およびオフィス環境で、コンsumerスマートフォンのみを用いて実用的で低コストな追跡システムを実装・評価すること。
• 異なるレイアウトや遮蔽物を伴う現実的な屋内環境における、このような攻撃の実現可能性と有効性を評価すること。
• アクセスポイントの信号をぼかすことで攻撃者の信号変動との相関関係を遮断する、実用的な防御メカニズムを提案・評価すること。

提案手法

• 攻撃は、アクセスポイント周辺の人体移動と、建物外の受信者が観測する多径路伝播の変化との相関をとらえる、画期的な信号モデルを活用する。
• 攻撃者は、802.11プロトコルのチャネル状態情報（CSI）を収集できるソフトウェア定義無線（SDR）機能を備えたコンsumerスマートフォンを用いて、WiFi信号を受動的に監視する。
• システムは、時間経過に伴うCSIの位相および振幅の変動を抽出・分析し、歩行や方向転換などの人体移動に起因する微小な変化を検出する。
• 機械学習分類器を、CSIトレース上で人体移動の種別およびアクセスポイントからの相対的位置を識別できるようにトレーニングする。
• この手法は完全に受動的であり、ターゲットネットワークやデバイスとの相互作用を一切必要としないため、標準的なセキュリティ機構では検出できない。
• 攻撃者が運動と信号変動の相関関係を確立できないようにするため、アクセスポイントからの送信信号の位相および電力をランダム化またはぼかす防御メカニズムを提案する。

実験結果

リサーチクエスチョン

• RQ1 環境に存在するWiFi信号を用いて、ネットワークやデバイスを損傷させることなく、建物内の人間の移動を検出・追跡可能か？
• RQ2 1台のスマートフォンが、人体移動に起因する多径路信号変動を受動的に監視・解釈する精度はどの程度か？
• RQ3 このような攻撃が、住宅やオフィスなど多様な屋内環境で実現可能で有効か？
• RQ4 コンsumerハードウェアを用いて、このような監視を実行する攻撃者が検出されにくくなるのはどの程度難しいか？
• RQ5 ネットワーク性能を著しく低下させることなく、この種の受動的追跡を効果的に遮断できる実用的防御策は何か？

主な発見

• 本攻撃は、1台のスマートフォンのみを用いて、実際の住宅およびオフィス環境で人体の存在および移動を90%以上の正確性で検出できた。
• システムは、壁や家具による視線遮断があっても、複数の部屋にわたるリアルタイムでのユーザー移動追跡に成功した。
• パケットの送信や改ざんが一切行われなかったため、標準的なネットワーク監視ツールでは攻撃を検出できなかった。
• 高干渉環境や多径路伝播が複雑な環境においても、本手法は高い耐性を示した。
• AP信号のぼかしによる防御策は、通常のネットワーク運用を維持したまま、追跡正確性を顕著に低下させた。
• 本攻撃は11件の実環境での展開で実装・検証され、実用的かつ有効であることが確認された。