[論文レビュー] SonarSnoop: Active Acoustic Side-Channel Attacks

Peng Cheng, İbrahim Ethem Bağcı+2 more|arXiv (Cornell University)|Aug 30, 2018

User Authentication and Security Systems被引用数 6

ひとこと要約

SonarSnoopは、スマートフォンのスピーカーとマイクを再利用して、聴こえない音波を用いてタッチスクリーン上の指の動きを検出する、最初のアクティブ音響サイドチャネル攻撃を紹介する。この攻撃は、ユーザーの検出なしに、ロック解除パターンの推測回数を最大70％まで削減し、新しい種類の静かでハードウェアベースのサイドチャネル脅威を明らかにする。

ABSTRACT

We report the first active acoustic side-channel attack. Speakers are used to emit human inaudible acoustic signals and the echo is recorded via microphones, turning the acoustic system of a smart phone into a sonar system. The echo signal can be used to profile user interaction with the device. For example, a victim's finger movements can be inferred to steal Android phone unlock patterns. In our empirical study, the number of candidate unlock patterns that an attacker must try to authenticate herself to a Samsung S4 Android phone can be reduced by up to 70% using this novel acoustic side-channel. Our approach can be easily applied to other application scenarios and device types. Overall, our work highlights a new family of security threats.

研究の動機と目的

• スマートフォンの内蔵オーディオシステムを、サイドチャネル攻撃用の密かなソナー系システムとして利用する可能性を調査すること。
• ユーザーの意識なしに、タッチスクリーン上の指の動きといったユーザー操作を、アクティブ音響信号を用いて推定できることを実証すること。
• このアプローチが、Androidのロック解除パターンの検索空間をどの程度縮小できるかを評価すること。
• モバイル機器およびIoTデバイスにおけるアクティブ音響サイドチャネルの利用によって生じる、新しいセキュリティ脅威の家族を特定・分類すること。

提案手法

• 攻撃は、デバイスのスピーカーを介して発信される聴こえない超音波信号を用いて、ソナーに類似したエコー系を構築する。
• エコー信号はデバイスのマイクでキャプチャされ、時間差（TOA）測定を用いてスクリーン上の指の距離および動きを推定可能となる。
• 独自の信号処理パイプラインが周波数分割多重（FDM）および逆高速フーリエ変換（IFFT）を適用し、正確なエコー遅延を抽出する。
• 追加のセンサーや改変を必要とせず、既存のスマートフォンオーディオハードウェア（スピーカーとマイク）を活用する。
• 攻撃はユーザー操作に対して完全にパッシブである。発生音、振動、または目に見える兆候は一切生じない。
• フレームワーク名であるSonarSnoopは、ロック解除パターンの盗難を超えて、他のデバイスやインタラクションタイプにも汎用的かつ拡張可能に設計されている。

実験結果

リサーチクエスチョン

• RQ1 スマートフォンのオーディオシステムを、タッチスクリーン上の指の動きをアクティブにソナーに類似した方法でセンシングするために再利用可能か？
• RQ2 エコーに基づく信号処理は、サイドチャネル攻撃において、ロック解除パターンの推測回数をどの程度削減できるか？
• RQ3 ステルス性および情報漏洩の観点から、このアクティブ音響サイドチャネル攻撃は、パッシブ音響サイドチャネル攻撃に比べてどの程度効果的か？
• RQ4 モバイルおよびIoT環境において、アクティブ音響信号を用いてユーザー行動を推定することは、どのような広範なセキュリティ的影響を及ぼすか？
• RQ5 このアプローチは、スマートフォンに限らず、マイクとスピーカーを備えた他のインタラクションタイプやデバイスカテゴリへ一般化可能か？

主な発見

• SonarSnoop攻撃は、攻撃者が試行すべきAndroidのロック解除パターンの候補数を最大70％まで削減でき、ブルートフォース推測の実現可能性を著しく向上させた。
• 発信信号が聴こえず、振動や目に見える兆候も発生しないため、ユーザーには完全に検出不可能である。
• デバイスの内蔵スピーカーとマイクのみを用いて、タッチスクリーン上の指の動きを信頼性高く検出可能である。
• 攻撃は、アクティブ音響サイドチャネルの利用が実現可能で効果的であることを示しており、モバイルおよび組み込みシステムにおける新たな脅威表面を特定した。
• このアプローチは、マイクとスピーカーを備えた他のデバイスやインタラクションシナリオへ一般化可能であり、広範な潜在的攻撃の家族を示唆している。
• 本研究は、既存のパッシブ音響サイドチャネル攻撃に比べ、本アプローチがステルス性および精度の面で優れていることを明らかにした。これにより、音響センシングシステムにおける新たなセキュリティリスクが浮き彫りになった。