[論文レビュー] Empirical Evaluation of Ambient Sensors as Proximity Detection Mechanism for Mobile Payments

Raja Naeem Akram, Iakovos Gurulian+3 more|arXiv (Cornell University)|Jan 26, 2016

RFID technology advancements参考文献 20被引用数 4

ひとこと要約

この論文は、NFCモバイル決済におけるリレーサイバー攻撃を防ぐために、Androidプラットフォームの15種類の環境センサーを近接検出メカニズムとして実証的に評価している。1,000件の取引と252名のユーザーを対象とした広範なテストにもかかわらず、銀行やアクセス制御などの高セキュリティな応用分野において実用的なリレーサイバー防止メカニズムとして十分な信頼性や一意性を示すセンサーは1つも存在しなかった。

ABSTRACT

Near Field Communication (NFC) has enabled mobile phones to emulate contactless smart cards. Similar to contactless smart cards, they are also susceptible to relay attacks. To counter these, a number of methods have been proposed that rely primarily on ambient sensors as a proximity detection mechanism (also known as an anti-relay mechanism). In this paper, we, for the first time in academic literature, empirically evaluate a comprehensive set of ambient sensors for their effectiveness as a proximity detection mechanism. We selected 15 out of a total of 17 sensors available via the Google Android platform for evaluation, with the other two sensors unavailable on widely-used handsets. In existing academic literature, only 5 sensors have been proposed with positive results as a potential proximity detection mechanism. Each sensor, where feasible, was used to record the measurements of 1000 contactless transactions at four different physical locations. A total of 252 random users, random sample of the university student population, were involved during the field trails. The analysis of these transactions provides an empirical foundation to categorically answer whether ambient sensors provide a strong proximity detection mechanism for security sensitive applications like banking, transport and high-security access control. After careful analysis, we conclude that no single evaluated mobile ambient sensor is suitable for such critical applications in realistic deployment scenarios. Lastly, we identify a number of potential avenues that may improve their effectiveness.

研究の動機と目的

• NFCベースのモバイル決済におけるリレーサイバー攻撃を防止するため、環境センサーを近接検出メカニズムとして利用可能かどうかを評価すること。
• 実際の展開環境下で、広く利用可能な15種類のAndroid環境センサーの実世界での性能を評価すること。
• センサーの測定値が、支払い端末とモバイルデバイスを一意にペアリングし、物理的接近を証明できるかどうかを特定すること。
• センサーの信頼性や相互運用性に影響を与える技術的および環境的課題を同定すること。
• モバイルバンキングやアクセス制御などの高セキュリティ応用分野におけるセンサーの適性に関する実証的証拠を提供すること。

提案手法

• NFC対応のAndroidデバイスを用いて、1,000件の実世界の接触レス取引中に環境センサーのデータを記録するテストベッド環境を構築した。
• Androidプラットフォームの15種類の環境センサーを選定。主流のデバイスで利用できない2つのセンサーを除外。WiFi、Bluetooth、GPSは、高い故障率のため除外した。
• 4か所の異なる物理的場所で、252名の大学の学生からデータを収集し、多様な環境条件を模擬した。
• 測定値の一意性と一貫性を分析し、ペアリングの信頼性を評価するために等誤差率（EER）を指標とした。
• 各センサーの技術的妥当性、サンプリングレート制限、並列実行アプリケーションによる干渉への感受性を評価した。
• 今後の研究方向性として、マルチセンサー統合、時間スライス測定、場所別展開戦略を提案した。

実験結果

リサーチクエスチョン

• RQ1 Androidデバイスの環境センサーは、支払い端末とモバイルデバイス間の測定値を一意にペアリングし、物理的接近を証明できるか？
• RQ2 個々の環境センサーは、真正の接近とリレーサイバー取引を区別するのにどの程度有効か？
• RQ3 デバイスのハードウェア、センサーのサンプリングレート、バックグラウンドプロセスの違いが、センサーの信頼性にどのように影響するか？
• RQ4 センサー統合や時間スライス測定により、近接検出の正確性を向上させられるか？
• RQ5 場所別展開は、センサーに基づく近接検出性能を向上させる有効な手法か？

主な発見

• 15種類すべての環境センサーにおいて、高セキュリティなNFC取引における単独のリレーサイバー防止メカニズムとして十分な信頼性や一意性を示すものは存在しなかった。
• すべてのセンサーの等誤差率（EER）は、近接検証における誤検出および誤検出のリスクが顕著に高い水準に保たれており、深刻な懸念が生じる。
• ハードウェア、ファームウェare、プラットフォームレベルのセンサー管理の違いにより、デバイス間でのセンサー性能に顕著なばらつきが生じ、相互運用性が損なわれた。
• WiFi、Bluetooth、GPSセンサーは、実世界の環境下で高い故障率と一貫性のない挙動を示したため、さらなる分析から除外された。
• 最適なしきい値設定を施しても、センサー測定値の曖昧さを悪用したリレーサイバー攻撃の成功リスクは、依然として受け入れがたい水準に留まった。
• 本研究は、現在のモバイル環境センサーは、モバイルバンキングや高セキュリティアクセス制御などのセキュリティが重要な応用分野への導入に十分に成熟しておらず、標準化されていないと結論づけた。