[論文レビュー] Dead on Arrival: An Empirical Study of The Bluetooth 5.1 Positioning System

Marco Cominelli, Paul Patras+1 more|Edinburgh Research Explorer (University of Edinburgh)|Sep 2, 2019

Indoor and Outdoor Localization TechnologiesEngineering参考文献 17被引用数 19

ひとこと要約

本論文は、ソフトウェア定義無線（SDR）テストベッドを用いてBluetooth 5.1の到着角（AoA）位置決めシステムの実験的評価を実施し、サブメートルの精度は達成可能であるが、角度検出は狭いセクタに限定され、センチメートルレベルの精度は達成できないことを示している。さらに、攻撃者がパケットの位相を改ざんすることでAoA測定を操作できる深刻なセキュリティ上の欠陥が判明し、非決定的でランダムなアンテナ切り替えパターンなどの簡単な対策が測定の整合性を保証するのに有効であると提言している。

ABSTRACT

The recently released Bluetooth 5.1 specification introduces fine-grained positioning capabilities in this wireless technology, which is deemed essential to context-/location-based Internet of Things (IoT) applications. In this paper, we evaluate experimentally, for the first time, the accuracy of a positioning system based on the Angle of Arrival (AoA) mechanism adopted by the Bluetooth standard. We first scrutinize the fidelity of angular detection and then assess the feasibility of using angle information from multiple fixed receivers to determine the position of a device. Our results reveal that angular detection is limited to a restricted range. On the other hand, even in a simple deployment with only two antennas per receiver, the AoA-based positioning technique can achieve sub-meter accuracy; yet attaining localization within a few centimeters remains a difficult endeavor. We then demonstrate that a malicious device may be able to easily alter the truthfulness of the measured AoA, by tampering with the packet structure. To counter this protocol weakness, we propose simple remedies that are missing in the standard, but which can be adopted with little effort by manufacturers, to secure the Bluetooth 5.1 positioning system.

研究の動機と目的

• Bluetooth 5.1のAoAベースの屋内位置決め技術が実際の展開においてどの程度の精度と実用性を示すかを評価すること。
• 実環境下におけるAoAベース位置決めの角度検出の忠実度の限界を調査すること。
• BLEパケット構造の改ざんによってAoAメカニズムがスプーフィング攻撃に対してどの程度脆弱であるかを評価すること。
• 製造業者が容易に実装できる実用的で軽量な対策を提案すること。

提案手法

• 本研究では、ソフトウェア定義無線（SDR）テストベッドを用いて、2アンテナ受信機構成によるBLE 5.1のAoAメカニズムを実装・評価した。
• 位相差を比較することで角度測定が行われ、1極2極スイッチ（SPDT）を用いて受信を切り替えた。
• 2次元平面における複数の固定受信機からの角度測定値を三角測量により位置推定した。
• 攻撃は、スイッチング時刻以降にBLEパケット内のチャネルトレーニングシンボル（CTS）の位相を変更することで実行され、任意の角度を模倣可能であった。
• 対策として、次のパケット受信時に補助アンテナを常に有効にしておくことで、位相挙動の不一致を検出する手法を提案した。
• スイッチングパターンをランダム化することで、攻撃者が悪意ある信号を事前に予測・生成するのを困難にした。

実験結果

リサーチクエスチョン

• RQ1 Bluetooth 5.1のAoAメカニズムは、実際の屋内環境下でどの程度の角度検出精度を示すのか？
• RQ2 AoAベース位置決めは、実用的展開においてどの程度サブメートルおよびセンチメートルレベルの精度を達成できるのか？
• RQ3 攻撃者がパケット構造を改ざんすることで、AoA測定値を不正に操作できるか、かつその操作が検出可能か？
• RQ4 商業的実装において、どのような簡単で実装可能な対策がこのようなスプーフィング攻撃を防げるか？

主な発見

• AoAメカニズムは、受信機の中心に限定された狭い角度セクタに制限され、実用的範囲が著しく制限される。
• 位置決め精度はサブメートルの誤差（95％の位置で85 cm未満）を達成するが、真の位置から10 cm以内の推定は全体の15％にとどまる。
• 攻撃者は、アンテナスイッチング時刻以降にCTEの位相を人工的に変更することで、検出不能な形で任意の角度を模倣可能である。
• 攻撃は単一のSPDTスイッチのみで実現可能であり、リアルタイムで実行可能であることが実証済み（60°の角度シフトを時間経過で達成）。
• 非決定的で隠されたアンテナ切り替えパターンを用いることで、不自然な位相挙動を検出でき、スプーフィング攻撃を検知可能となる。
• 提案された対策は軽量であり、既存のハードウェアおよびソフトウェアに最小限の変更で製造業者が容易に実装可能である。