[論文レビュー] Stay Connected, Leave no Trace: Enhancing Security and Privacy in WiFi via Obfuscating Radiometric Fingerprints

Luis F. Abanto‐Leon, Andreas Bäuml+3 more|arXiv (Cornell University)|Nov 30, 2020

Wireless Communication Security Techniques参考文献 37被引用数 39

ひとこと要約

本稿では、WiFiの電波的指紋（固有のハードウェア由来の信号歪み）を隠ぺいする新規フレームワーク、RF-Veilを提案する。この手法により、同時になりすまし攻撃の防止と、追跡からのユーザーのプライバシー保護を実現する。正当な受信者だけが復号可能なランダム化された位相エラーを導入することで、通信の整合性を保ちつつ、攻撃者には追跡不能な指紋を実現する。

ABSTRACT

The intrinsic hardware imperfection of WiFi chipsets manifests itself in the transmitted signal, leading to a unique radiometric fingerprint. This fingerprint can be used as an additional means of authentication to enhance security. In fact, recent works propose practical fingerprinting solutions that can be readily implemented in commercial-off-the-shelf devices. In this paper, we prove analytically and experimentally that these solutions are highly vulnerable to impersonation attacks. We also demonstrate that such a unique device-based signature can be abused to violate privacy by tracking the user device, and, as of today, users do not have any means to prevent such privacy attacks other than turning off the device. We propose RF-Veil, a radiometric fingerprinting solution that not only is robust against impersonation attacks but also protects user privacy by obfuscating the radiometric fingerprint of the transmitter for non-legitimate receivers. Specifically, we introduce a randomized pattern of phase errors to the transmitted signal such that only the intended receiver can extract the original fingerprint of the transmitter. In a series of experiments and analyses, we expose the vulnerability of adopting naive randomization to statistical attacks and introduce countermeasures. Finally, we show the efficacy of RF-Veil experimentally in protecting user privacy and enhancing security. More importantly, our proposed solution allows communicating with other devices, which do not employ RF-Veil.

研究の動機と目的

• WiFiデバイスに内在する一意で測定可能な電波的指紋が引き起こす増大するプライバシー脅威に対処すること。
• 既存のCSIベースの指紋抽出方式がなりすまし攻撃および統計的追跡攻撃に対して脆弱であることを示すこと。
• デバイス認証のセキュリティを維持しつつ、ユーザーが自身の指紋の露出を制御できるソリューションを設計すること。
• 非RF-Veilデバイスとも互換性を保つために、機能的な通信を維持すること。

提案手法

• 送信側でランダム化された位相エラーパターンを導入し、意図しない受信者から真の電波的指紋を隠ぺいする。
• 共有秘密を用いた同期メカニズムを採用し、正当な受信者だけが元の指紋を再構築できるようにする。
• 既存のWiFiチップセットの能力を活用し、高価なRF機器を必要とせず、CSIから抽出した非線形位相エラーを指紋の基盤として用いる。
• ランダム化された位相エラーに現れるパターンを分析・低減することで、統計的攻撃に対する対策を講じる。
• 標準的なWiFiプロトコルと互換性を持たせることで、非RF-Veilデバイスとも相互運用性を確保する。
• 送信者と受信者の間で同期インデックスを安全に交換するため、ランダム化パターンを介したサイドチャネルメカニズムを採用する。

実験結果

リサーチクエスチョン

• RQ1 既存のCSIベースの電波的指紋抽出方式は、なりすまし攻撃によって侵害可能か？
• RQ2 指紋の単純なランダム化は統計的分析によって破られる可能性があるか。その場合、どのように緩和できるか？
• RQ3 通信品質および認証機能を維持しつつ、電波的指紋を隠ぺいする方法は可能か？
• RQ4 リプレイ攻撃および統計的攻撃に対して安全なプライバシー保護指紋抽出システムを設計可能か？
• RQ5 RF-Veilの隠ぺい機能をサポートしない既存のWiFiデバイスとも互換性を保てるようにするにはどうすればよいか？

主な発見

• RF-Veilは、正当な受信者だけが元の指紋を再構築できるようにすることで、なりすまし攻撃を効果的に防止する。
• 高度なランダム化と対策設計により、統計的指紋抽出攻撃（例：RF-Scope）に対しても耐性を示す。
• 実験的評価により、RF-Veilは通信品質を維持し、非RF-Veilデバイスとも相互運用可能であることが確認された。
• 生指紋を用いたデバイス分類精度は96.5%に達するが、RF-Veilが有効な状態ではほぼゼロにまで低下し、効果的な隠ぺいが実証された。
• 移動状態やノイズ条件の変化に対しても耐性を示し、実世界環境における実用的妥当性を裏付けた。
• RF-Veilは、長期間の追跡を防止しつつ、安全なデバイス認証を実現し、デバイスの電源を切る代替手段として実用的である。