[論文レビュー] PlaceRaider: Virtual Theft in Physical Spaces with Smartphones

Robert Templeman, Zahid Rahman+2 more|arXiv (Cornell University)|Sep 26, 2012

Advanced Malware Detection Techniques参考文献 34被引用数 40

ひとこと要約

この論文では、スマートフォンのカメラとセンサーを悪用して、通常のデバイス使用中に不正に未構造的な画像を取得し、屋内環境の詳細な3次元モデルを再構築する視覚的マルウェアであるPlaceRaiderを紹介する。主な貢献は、リモート攻撃者が、低品質で機会的（オポチュニスティック）な画像からも、これらのモデルを探索することで、文書や画面表示内容などの機密情報を抽出できる「バーチャルスラム」が可能であることを示したことである。

ABSTRACT

As smartphones become more pervasive, they are increasingly targeted by malware. At the same time, each new generation of smartphone features increasingly powerful onboard sensor suites. A new strain of sensor malware has been developing that leverages these sensors to steal information from the physical environment (e.g., researchers have recently demonstrated how malware can listen for spoken credit card numbers through the microphone, or feel keystroke vibrations using the accelerometer). Yet the possibilities of what malware can see through a camera have been understudied. This paper introduces a novel visual malware called PlaceRaider, which allows remote attackers to engage in remote reconnaissance and what we call virtual theft. Through completely opportunistic use of the camera on the phone and other sensors, PlaceRaider constructs rich, three dimensional models of indoor environments. Remote burglars can thus download the physical space, study the environment carefully, and steal virtual objects from the environment (such as financial documents, information on computer monitors, and personally identifiable information). Through two human subject studies we demonstrate the effectiveness of using mobile devices as powerful surveillance and virtual theft platforms, and we suggest several possible defenses against visual malware.

研究の動機と目的

• スマートフォンのカメラとセンサーを用いたリモートで機会的（オポチュニスティック）な監視およびデータ漏洩の可能性を調査すること。
• 通常の電話使用中に取得された未構造的で低品質の画像が、屋内環境の正確な3次元再構築に使用可能かどうかを検討すること。
• 視覚的マルウェアが「バーチャルスラム」として物理世界の機密情報を不正に取得できるプライバシー上のリスクを示すこと。
• このようなセンサーに基づく攻撃に対して、既存の防御策の有効性を評価し、その限界を同定すること。

提案手法

• ユーザーの認識なしに画像とセンサー情報（例：加速度計、ジャイロスコープ）を収集するトロイの木馬化されたカメラアプリケーションとしてPlaceRaiderを実装した。
• 通常のスマートフォン使用中に機会的（オポチュニスティック）に画像を取得し、動きのセンサーを活用してカメラの姿勢を推定し、重複する画像の撮影を低減した。
• 実際の屋内環境で取得された未構造的でノイズが多く、低品質な画像から、3次元モデルを再構築するために構造から姿勢を求める（SfM）アルゴリズムを採用した。
• 画像はリモートのコマンドアンドコントロールサーバーに送信され、そこでは3次元モデルが再構築され、監視や情報抽出のためのナビゲーションが可能になる。
• 動きや姿勢の変化に基づいて画像を優先順位付けまたはフィルタリングすることで、データ送信量を最小限に抑えた。
• 人間被験者による研究を通じて、再構築された3次元モデルがバーチャル偵察や情報収集にどれほど現実的で使いやすいかを評価した。

実験結果

リサーチクエスチョン

• RQ1 通常の使用中にスマートフォンのカメラが取得した未構造的で機会的（オポチュニスティック）な画像を用いて、屋内環境の正確な3次元モデルを再構築できるか？
• RQ2 動きのセンサー（加速度計、ジャイロスコープ）は、効果的な3次元再構築に必要な視覚的データ量をどの程度削減できるか？
• RQ3 得られた3次元モデルは、文書や画面表示内容などの機密情報を不正に取得するリモート攻撃者にとって、どれほど有効に機能するか？
• RQ4 既存のAndroidセキュリティメカニズムは、このようなセンサーに基づく視覚的マルウェアに対して、どの程度防御できるか？

主な発見

• PlaceRaiderは、通常のスマートフォン使用中に取得した機会的（オポチュニスティック）な画像のみを用いて、屋内環境の詳細な3次元モデルを成功裏に再構築し、大規模なリモート監視の実現可能性を示した。
• 動きのセンサー情報の統合により、重複する画像の数が顕著に減少し、データ送信の効率性と再構築品質が向上した。
• 人間被験者による研究で、リモート攻撃者が3次元モデルを効果的にナビゲートし、机の上にある文書や画面表示内容を特定・確認できることを確認した。これにより、バーチャルスラムの脅威が妥当であることが裏付けられた。
• 既存のAndroidセキュリティメカニズム、特に権限チェックや実行時監視は、PlaceRaiderが正当なカメラアプリケーションの動作を模倣しており、特権の昇格も不要なため、限定的な保護しか提供しない。
• 電力プロファイルや情報フロー追跡などの行動検出手法はPlaceRaiderを検出可能だが、誤検出のリスクがあり、正当なカメラアプリケーションの動作を妨げる可能性がある。
• 本研究では、実世界の使用状況で得られた低品質で構成の悪い画像でも、センサー情報と組み合わせることで、実用的な3次元再構築が可能であることが示された。これは、画像品質の要件に関する従来の仮定に疑問を呈するものである。