[논문 리뷰] Adversarial WiFi Sensing.

Yanzi Zhu, Zhujun Xiao외 5명|arXiv (Cornell University)|2018. 10. 23.

Wireless Networks and Protocols인용 수 5

한 줄 요약

이 논문은 WiFi 액세스 포인트 근처에서 인간의 움직임으로 인해 발생하는 다중경로 신호 변동을 악용하여, 네트워크나 장치를 손상시키지 않고도 단일 일반 스마트폰만으로도 침묵하고 수동적인 WiFi 기반 사용자 추적 공격을 제안한다. 이 방법은 실제 환경에서 높은 정확도를 달성하며, 새로운 형태의 탐지하기 어려운 감시 위협을 입증한다.

ABSTRACT

Our work demonstrates a new set of silent reconnaissance attacks, which leverages the presence of commodity WiFi devices to track users inside private homes and offices, without compromising any WiFi network, data packets, or devices. We show that just by sniffing existing WiFi signals, an adversary can accurately detect and track movements of users inside a building. This is made possible by our new signal model that links together human motion near WiFi transmitters and variance of multipath signal propagation seen by the attacker sniffer outside of the property. The resulting attacks are cheap, highly effective, and yet difficult to detect. We implement the attack using a single commodity smartphone, deploy it in 11 real-world offices and residential apartments, and show it is highly effective. Finally, we evaluate potential defenses, and propose a practical and effective defense based on AP signal obfuscation.

연구 동기 및 목표

• 기존 WiFi 신호를 수동적으로 듣는 것으로 사생활 건물 내에서 은밀한 사용자 추적을 가능하게 할 수 있는지 조사한다.
• 외부 공격자가 관찰하는 다중경로 전파 변동과 액세스 포인트 주변의 인간 운동 간의 관계를 수립하는 신호 모델을 개발한다.
• 실제 실내 환경에서 단일 일반 스마트폰을 사용하여 실용적인 저비용 공격을 구현한다.
• 주택 및 사무소 환경에서 이러한 공격의 실현 가능성과 효과성을 평가한다.
• AP 신호를 흐리게 하는 기반의 실용적인 방어 기법을 제안하고 검증한다.

제안 방법

• 네트워크 액세스나 패킷 주입 없이도 기존의 WiFi 신호를 수동 센싱 수단으로 활용한다.
• 외부 스니퍼가 관찰하는 다중경로 전파 특성의 변화와 액세스 포인트 주변의 인간 운동 간의 관련성을 모델링하는 새로운 신호 모델을 개발한다.
• 일반 스마트폰을 사용하여 WiFi 신호의 CSI(채널 상태 정보)를 캡처하고 분석하여 사용자 이동을 감지하고 추적한다.
• 시간에 따른 신호 변동의 통계적 분석을 통해 걷기, 멈추기 등의 인간 운동 패턴을 추론한다.
• 실제 주거 및 사무소 환경 11곳에 공격를 구현하여 실용적 조건에서 성능을 검증한다.
• 공격자가 운동 관련 신호 변동을 추출하는 능력을 방해하기 위해 AP 신호를 흐리게 하는 방어 기법을 제안한다.

실험 결과

연구 질문

• RQ1 네트워크 손상 없이 WiFi 신호를 수동적으로 듣는 것으로 실내 사용자 추적을 정확하게 수행할 수 있는가?
• RQ2 인간 운동과 WiFi 신호에서 관찰되는 다중경로 신호 변동 간의 관계는 무엇인가?
• RQ3 일반 장비만을 사용하여 실생활 실내 환경에서 공격의 효과는 어떠한가?
• RQ4 이러한 공격의 실용적 한계와 탐지 과제는 무엇인가?
• RQ5 신호 흐림 기반의 실용적 방어 기법이 공격을 효과적으로 완화할 수 있는가?

주요 결과

• 공격는 단일 일반 스마트폰과 수동 신호 스니핑만으로 실시간 사용자 이동을 성공적으로 추적한다.
• 주택 및 사무소를 포함한 다양한 실내 환경에서 11개의 실현 사례에서 높은 정확도를 달성한다.
• 네트워크 인증, 패킷 주입, 장치 손상 없이 작동하므로 기존의 탐지 수단으로는 탐지하기 어려운 공격이다.
• 신호 모델은 인간 운동과 다중경로 신호 변동 간의 상관관계를 효과적으로 포착하여 신뢰할 수 있는 운동 추론이 가능하다.
• AP 신호 흐림 기반으로 제안된 방어 기법은 공격자가 운동 정보를 추출하는 능력을 방해하는 데 효과적임을 입증한다.
• 공격는 저비용이며 확장 가능하며, 단지 유통되는 장비와 기존 WiFi 인프라에 의존한다.