[論文レビュー] Ghost Peak: Practical Distance Reduction Attacks Against HRP UWB Ranging

P. Leu, Giovanni Camurati+6 more|TUbilio (Technical University of Darmstadt)|Nov 9, 2021

Ultra-Wideband Communications Technology参考文献 13被引用数 6

ひとこと要約

本論文は、Apple U1チップおよび相互運用性を持つNXPおよびQorvoのUWBチップ上で実証された、IEEE 802.15.4z High-Rate Pulse Repetition Frequency (HRP) Ultra-Wide Band (UWB)距離測定に対する、初の実用的オール・オーバー・ザ・エア距離短縮攻撃を提示する。攻撃は65ドルの低コスト市販機器を用い、パケットごとの信号電力を選択的に操作することで、12 mから0 mまでの距離をすり替え可能であり、4%の成功率を達成した。この攻撃は、UWBベースのアクセス制御および近接性検証システムのセキュリティを損なうものである。

ABSTRACT

We present the first over-the-air attack on IEEE 802.15.4z High-Rate Pulse Repetition Frequency (HRP) Ultra-WideBand (UWB) distance measurement systems. Specifically, we demonstrate a practical distance reduction attack against pairs of Apple U1 chips (embedded in iPhones and AirTags), as well as against U1 chips inter-operating with NXP and Qorvo UWB chips. These chips have been deployed in a wide range of phones and cars to secure car entry and start and are projected for secure contactless payments, home locks, and contact tracing systems. Our attack operates without any knowledge of cryptographic material, results in distance reductions from 12m (actual distance) to 0m (spoofed distance) with attack success probabilities of up to 4%, and requires only an inexpensive (USD 65) off-the-shelf device. Access control can only tolerate sub-second latencies to not inconvenience the user, leaving little margin to perform time-consuming verifications. These distance reductions bring into question the use of UWB HRP in security-critical applications.

研究の動機と目的

• Appleデバイスおよび自動車システムに広く導入されているIEEE 802.15.4z HRP UWB距離測定が、実用的オール・オーバー・ザ・エア距離短縮攻撃に対して脆弱であることを実証すること。
• 暗号鍵やメッセージ内容の知識なしに、商業利用可能なハードウェアを用いて、実世界の環境下でのこうした攻撃の実現可能性を評価すること。
• 自動車の鍵なしエンジン始動、モバイル決済、アクセス制御など、セキュリティが重要な応用分野におけるHRP UWBのセキュリティ的影響を評価すること。
• 現在のHRP実装における限界と、非公開または曖昧な受信機設計選択によるリスクを検討すること。

提案手法

• 攻撃は、HRP UWBの物理層信号構造を悪用し、正確なタイミングで制御された電力を持つ信号を注入することで、距離パケット内の特定のフィールドに干渉する。
• 検出を避けるために、ジャミングや別パケットとして認識されないよう、フィールドごとの電力調整という新技術を用い、正当な信号成分を「選択的オーバーレイ」する。
• 65ドルの低コスト市販USRP SDRプラットフォームを用いて攻撃を実装し、正確なタイミングと電力制御でUWB信号をキャプチャおよび再送信可能である。
• 実世界の状況下で、iPhoneおよびAirTagsに搭載されたApple U1チップ、およびNXP SR040/SR150およびQorvo DWM3000 UWBチップを用いて実験が実施された。
• 受信機が誤って早期到着時刻を認識するよう、チャネルインパulse応答に人工的なピークを生成することで、ToA（到着時間）推定値を操作する。
• 攻撃は暗号鍵やメッセージ内容の逆工程解析を必要とせず、物理層でのブラックボックス方式で動作する。

実験結果

リサーチクエスチョン

• RQ1 暗号材料やメッセージ内容の知識なしに、実用的でオール・オーバー・ザ・エア距離短縮攻撃をHRP UWB距離測定に対して実行可能か？
• RQ2 パケットごとのフィールドごとの信号電力操作をどれだけ活用すれば、ジャミングとして検出されずに距離測定をすり替え可能か？
• RQ3 市販ハードウェアを用いて広く展開されているUWBチップ上で、こうした攻撃の実世界での実現可能性と成功率はどの程度か？
• RQ4 STSシーケンスへの依存といったHRP UWBの既存のセキュリティ仮定が、物理層の操作に対してどの程度耐性を示すか？
• RQ5 こうした脆弱性が、自動車のキーヲスエントリーやコンタクトレス決済といったセキュリティが重要な応用分野に及ぼす影響は何か？

主な発見

• 65ドルの市販SDR機器を用いて、実世界の実験で12 mから0 mまでの距離測定を成功裏に短縮した。
• 攻撃の成功率は最大4%に達し、アクセス制御シナリオにおける単一測定ベースの距離測定システムを回避するのに十分であった。
• 攻撃は実用的であり、暗号鍵やメッセージ内容の知識なしに、物理層信号操作に依存するだけであり、ブラックボックス方式で動作した。
• 攻撃はApple U1チップに加え、NXPおよびQorvo UWBチップとの相互運用性を示し、主要なUWB実装に広く適用可能であることを実証した。
• 結果から、HRP UWBのセキュリティは、受信機設計の不透明性に起因する微細な物理層操作に対して脆弱であることが示唆された。
• 本研究は、公開されたセキュリティパrameterやアルゴリズムがテスト対象チップに対して存在しなかったことから、UWB実装におけるセキュリティ・バイ・オブスキュリティのリスクを浮き彫りにした。