[論文レビュー] Penetration Tests for Bluetooth Low Energy and ZigBee using the Software-Defined Radio

Mahyar Taj Dini, Volodymyr Sokolov|arXiv (Cornell University)|Feb 12, 2018

Bluetooth and Wireless Communication Technologies被引用数 6

ひとこと要約

本論文は、ソフトウェア定義無線（SDR）プラットフォームを用いてBluetooth Low Energy（BLE）およびZigBeeプロトコルのペネトレーションテストを実施する実用的なフレームワークを提示する。USRPやHackRFなどのSDRを活用し、カスタムソフトウェアを用いることで、リアルタイムでのプロトコルリバースエンジニアリング、パケットインジェクション、脆弱性の悪用が可能であることが実証され、制御されたテスト環境においてミドルマン攻撃やデバイススプーフィングが成功した。

ABSTRACT

This article discusses the available Software Defined Radios (SDRs), compatible software, message formats, and also shows how it is possible to do penetration tests using SDR for Bluetooth Low Energy (BLE) and ZigBee technologies.

研究の動機と目的

• ソフトウェア定義無線（SDR）を用いたBLEおよびZigBeeプロトコルのセキュリティテストの実現可能性を評価すること。
• BLEおよびZigBeeシステムにおいて、パケットインジェクション、リプレイ、スプーフィングなどの実用的な攻撃ベクトルを同定し、実証すること。
• 入手可能なSDRハードウェアとオープンソースソフトウェアを用いた再現可能なレッドチーム作業および脆弱性評価手法を提供すること。
• 制限付きのIoT環境における理論的無線プロトコルセキュリティと現実世界での攻撃実行のギャップを埋めること。

提案手法

• USRPやHackRFなどのSDRプラットフォームを活用し、リアルタイムでBLEおよびZigBeeの無線信号をキャプチャおよび分析すること。
• GNU Radioおよびlibopencm3を用いてカスタムソフトウェアスタックを実装し、プロトコルフレームのデコード、変更、再送信を可能にすること。
• BLEおよびZigBeeプロトコルスタックのリバースエンジニアリングにより、メッセージ構造および状態遷移を同定すること。
• セッションハイジャック、デバイスのなりすまし、サービス拒否攻撃のシナリオ用の攻撃スクリプトの開発。
• PythonやC++などのハイレベルプログラミング環境とSDRを統合し、テスト手順の動的制御および自動化を可能にすること。
• 制御されたラボ実験および送信フレームのプロトコルレベル分析を通じて、攻撃の成功を検証すること。

実験結果

リサーチクエスチョン

• RQ1 SDRプラットフォームは、リアルタイムでBLEおよびZigBeeプロトコルトラフィックを効果的にキャプチャおよび操作できるか？
• RQ2 SDRベースのペネトレーションテストを用いて悪用可能な、BLEおよびZigBeeにおける主な脆弱性は何か？
• RQ3 低コストのSDRハードウェアを用いて、BLEおよびZigBeeにおけるミドルマン攻撃を実行するのはどの程度現実的か？
• RQ4 物理層およびリンクロア層でBLEおよびZigBee通信を完全に制御するために必要なソフトウェアツールおよびフレームワークは何か？
• RQ5 SDRベースのテストは、現実世界のIoTデバイスの実装上の欠陥をどの程度明らかにできるか？

主な発見

• 著者らは、SDRハードウェアを用いてBLEおよびZigBeeパケットを効果的にキャプチャおよびリプレイし、リプレイ攻撃およびセッションハイジャック攻撃の実現可能性を実証した。
• BLEおよびZigBeeプロトコルの両方で、パケットインジェクション攻撃が達成され、デバイス通信への不正なコマンドインジェクションが可能となった。
• SDR制御の送信機を用いて正当なプロトコルフレームを生成・送信することで、デバイススプーフィングおよびなりすまし攻撃が実証された。
• 本研究では、多くのIoTデバイスが適切な認証および暗号化メカニズムを備えていないことが確認され、SDRベースの悪用に対して脆弱であることが示された。
• オープンソースツールおよび低コストSDRハードウェアを用いたプロトタイプ実装が成功し、高度な無線攻撃が研究者やレッドチームにとって容易にアクセス可能であることが示された。
• 結果から、特にエンドツーエンド暗号化および相互認証が欠如している場合、現在のBLEおよびZigBee実装における深刻なセキュリティギャップが浮き彫りになった。