[論文レビュー] Ghost-in-the-Wireless: Energy Depletion Attack on ZigBee

Devu Manikantan Shila, Xianghui Cao+4 more|arXiv (Cornell University)|Oct 7, 2014

Cryptographic Implementations and Security参考文献 26被引用数 6

ひとこと要約

この論文は、ZigBeeデバイスを標的とした新たなエネルギー枯渇攻撃「Ghost-in-the-Wireless」を紹介する。攻撃者は悪意あるセキュリティヘッダを偽造し、被害者が不要な暗号計算を実行させることで、デバイスの寿命を数年から数日間に短縮する。この攻撃は、AES-CCM-128を用いた実際のZigBeeノードを用いたシミュレーションおよび物理実験により検証された。

ABSTRACT

ZigBee has been recently drawing a lot of attention as a promising solution for ubiquitous computing. The ZigBee devices are normally resource-limited, making the network susceptible to a variety of security threats. This paper presents a severe attack on ZigBee networks termed as ghost, which leverages the underlying vulnerabilities of the IEEE 802.15.4 security suites to deplete the energy of the devices. We manifest that the impact of ghost is severe as it can reduce the lifetime of devices from years to days and facilitate a variety of threats including denial of service and replay attacks. We highlight that merely deploying a standard suite of advanced security techniques does not necessarily guarantee improved security, but instead might be leveraged by adversaries to cause severe disruption in the network. We propose several recommendations on how to localize and withstand the ghost and other related attacks in ZigBee networks. Extensive simulations are provided to show the impact of the ghost and the performance of the proposed recommendations. Moreover, physical experiments also have been conducted and the observations confirm the severity of the impact by the ghost attack. We believe that the presented work will aid the researchers to improve the security of ZigBee further.

研究の動機と目的

• ZigBeeのセキュリティアーキテクチャに存在する、これまで未知の脆弱性を同定・実証し、エネルギー枯渇攻撃を可能にするもの。
• 攻撃者がIEEE 802.15.4 MACレイヤーがセキュリティヘッダを処理する方法を悪用することで、暗号を解読せずにデバイスのバッテリーを消耗させることを示すこと。
• MicaZ ZigBeeノードを用いた物理実験とシミュレーションを通じて、攻撃の実世界への影響を検証すること。
• ZigBeeネットワークにおけるこのようなエネルギー枯渇攻撃を検出・緩和する実用的な対策を提案すること。

提案手法

• 攻撃は、正当なMICを含む無効なセキュリティヘッダを備えた悪意あるZigBeeフレームを生成し、被害デバイスが完全な暗号処理を実行するように誘発する。
• 被害デバイスは、ペイロードが意味を持たないにもかかわらず、各偽装フレームに対してエネルギー集約的なAES-CCM復号とMIC検証を実行する。
• 攻撃は、MicaZノードを用いて制御されたレートで偽装フレームを注入することで実装され、持続的な攻撃者を模倣する。
• シミュレーションでは、さまざまなバッテリータイプとデューティーサイクル下でのデバイスのエネルギー消費をモデル化し、通常動作と攻撃状態を比較する。
• 物理実験では、実際のZigBeeノードの電流消費を測定し、現実の条件下でのシミュレーション結果の妥当性を検証する。
• レート制限、ヘッダ検証、セキュリティヘッダパターンの異常検出に基づく対策を提案する。

実験結果

リサーチクエスチョン

• RQ1 攻撃者は、ZigBeeのセキュリティヘッダの構造を悪用して、暗号を解読せずに、被害者がエネルギー集約的な暗号処理を実行させることができるか？
• RQ2 AES-CCM-128などの標準セキュリティスイート下で、ゴースト攻撃がZigBeeデバイスの運用寿命をどの程度短縮するか？
• RQ3 マルチホップZigBeeネットワークにおいて、攻撃はネットワークスループットやノード間のエネルギー消費分布にどのような二次的影響を及ぼすか？
• RQ4 実機での物理実験は、シミュレーションで予測された攻撃の深刻さを確認できるか？

主な発見

• AES-CCM-128下で、ゴースト攻撃はバッテリータイプに応じてデバイス寿命を39.5%から44.4%まで短縮し、数年から数日間にまで短縮される。
• マルチホップ環境では、標的ノード（ノード2）の寿命が31.6%減少した一方、隣接ノード（1と3）はそれぞれ15.8%および16.2%の減少を示した。
• 物理実験により、シミュレーション結果が確認され、攻撃下でのノード寿命が通常の6–8%にまで短縮され、シミュレーション結果と密接に一致した。
• 正当なMICが正しく実装されていても、被害デバイスはフレーム処理にエネルギーを消費し続けるため、攻撃は依然として有効である。
• 攻撃の影響はセキュリティレベルが高くなるほど増大し、強力な暗号化が資源枯渇攻撃に対する耐性を高めるとは限らないことが示された。
• 非標的ノード（例：ノード5）のスループットは、正当なトラフィックが抑制されたためわずかに向上したが、間接的暴露により寿命が9.5%減少した。