[論文レビュー] Air Dominance in Sensor Networks: Guarding Sensor Motes using Selective Interference

Matthias Wilhelm, Ivan Martinović+2 more|arXiv (Cornell University)|May 17, 2013

Security in Wireless Sensor Networks参考文献 49被引用数 4

ひとこと要約

本論文では、選択的干渉を用いてリアルタイムで悪意あるパケットをブロックすることで、無線センサネットワークにおける集中型アクセス制御を物理層で実装するガーディアンシステムを提案する。FPGAアクセラレーションを備えたUSRP2ソフトウェアラジオ上で実装された本システムは、不正なトラフィックの99.9％をブロックし、反応時間が39 μsに達する。これにより、正当なトラフィックに影響を与えることなく、攻撃者からの『空域支配』を効果的に回復できる。

ABSTRACT

Securing wireless sensor networks (WSNs) is a hard problem. In particular, network access control is notoriously difficult to achieve due to the inherent broadcast characteristics of wireless communications: an attacker can easily target any node in its transmission range and affect large parts of a sensor network simultaneously. In this paper, we therefore propose a distributed guardian system to protect a WSN based on physically regulating channel access by means of selective interference. The guardians are deployed alongside a sensor network, inspecting all local traffic, classifying packets based on their content, and destroying any malicious packet while still on the air. In that sense, the system tries to gain "air dominance" over attackers. A key challenge in implementing the guardian system is the resulting real-time requirement in order to classify and destroy packets during transmission. We present a USRP2 software radio based guardian implementation for IEEE 802.15.4 that meets this challenge; using an FPGA-based design we can even check for the content of the very last payload byte of a packet and still prevent its reception by a potential victim mote. Our evaluation shows that the guardians effectively block 99.9% of unauthorized traffic in 802.15.4 networks in our experiments, without disturbing the legitimate operations of the WSN.

研究の動機と目的

• 無線チャネルのブロードキャスト特性を悪用するアクティブな攻撃から無線センサネットワーク（WSNs）を保護する挑戦に取り組む。
• リソース制限のあるWSNsにおける従来の暗号セキュリティの限界を克服し、誤設定や弱い鍵管理が一般的な状況を改善する。
• センサノードのプロトコルを変更せず、計算負荷を増加させることなく、集中型で透明かつオンデマンドのセキュリティ強制を可能にする。
• 悪意あるパケットが被害者のモードに到達するのを防ぐために、標的干渉を用いて飛行中のパケットを破壊する、実用的でリアルタイムのシステムを開発する。
• ソフトウェア定義ラジオとFPGAアクセラレーションを用いた高速パケット分類およびジャミングによる物理層ファイアウォールの実現可能性を実証する。

提案手法

• WSNに隣接してガーディアンデバイスを配置し、リアルタイムですべての局所的無線トラフィックを監視する。
• ソフトウェア定義ラジオ（USRP2）とFPGAベースの処理を用いて、パケットの内容とアクセス制御ポリシーに基づいてパケットを分類する。
• 送信中に悪意あるパケットに対して選択的干渉を適用し、被害者のモードでの受信を防ぐ。
• 送信完了までに最後のペイロードバイトまでチェックするリアルタイム分類パイプラインを活用する。
• パケットごとのアクセスルールを中央で強制し、センサノードのファームウェア変更なしに動的ポリシー強制を可能にする。
• 無線媒体のブロードキャスト特性を活用し、宛先に到達する前に物理層で不正なトラフィックをブロックする。

実験結果

リサーチクエスチョン

• RQ1 集中型物理層ガーディアンシステムは、正当なWSNトラフィックに影響を与えることなく、リアルタイムで悪意あるパケットを効果的にブロックできるか？
• RQ2 被害者のモードがパケットを受信する前に、悪意あるパケットを分類・破壊するために必要な最小反応時間はどの程度か？
• RQ3 選択的干渉は、IEEE 802.15.4ネットワークにおける不正トラフィックの高効率ブロッキングにどの程度有効か？
• RQ4 USRP2のような低コストで再構成可能なハードウェアに、このようなガーディアンシステムを効率的に実装できるか？
• RQ5 このアプローチは、無線センサネットワークにおけるアクティブな攻撃者からの『空域支配』をどの程度回復できるか？

主な発見

• 実験評価において、本ガーディアンシステムはIEEE 802.15.4ネットワークで99.9％を超えるパケットブロッキング成功率を達成した。
• 39 μsという反応時間により、システムは厳密なリアルタイム制約を満たしており、最後のペイロードバイトをチェックする場合でさえもパケットを分類・破壊できる。
• FPGAベースの処理を備えたUSRP2上での実装により、高速で低遅延のパケット監視と干渉注入が可能になった。
• 不正なパケットによるスプーフィングや破壊的サービス攻撃（マレイシッドパケットを用いた）を含む、さまざまな攻撃を効果的に防止できた。
• 既存のWSNプロトコルに対して本システムは透過的であり、センサノードのソフトウェアやMACレイヤーに変更を加える必要がなかった。
• 正当なネットワーク運用を維持したまま、悪意あるトラフィックが被害者のモードに到達することを効果的に防止できた。