[논문 리뷰] Adversarial WiFi Sensing using a Single Smartphone

Yanzi Zhu, Zhujun Xiao외 5명|arXiv (Cornell University)|2018. 10. 23.

Indoor and Outdoor Localization Technologies참고 문헌 40인용 수 2

한 줄 요약

이 논문은 유저의 네트워크나 장치를 손상시키지 않고, 단일 유통가격 스마트폰을 사용하여 앰비언트 WiFi 신호를 분석함으로써 접근점 근처의 인간 운동에 의해 유도되는 다중경로 전파 변동을 이용해 실내에서 인간의 움직임을 추적하는 새로운 침묵형 정찰 공격을 제시한다. 이 방법은 네트워크나 장치에 영향을 주지 않으면서도 실제 환경에서 높은 정확도를 달성하여 도청이 어려운 저비용이고 침묵적인 추적 기법임을 입증한다.

ABSTRACT

Our work demonstrates a new set of silent reconnaissance attacks, which leverages the presence of commodity WiFi devices to track users inside private homes and offices, without compromising any WiFi network, data packets, or devices. We show that just by sniffing existing WiFi signals, an adversary can accurately detect and track movements of users inside a building. This is made possible by our new signal model that links together human motion near WiFi transmitters and variance of multipath signal propagation seen by the attacker sniffer outside of the property. The resulting attacks are cheap, highly effective, and yet difficult to detect. We implement the attack using a single commodity smartphone, deploy it in 11 real-world offices and residential apartments, and show it is highly effective. Finally, we evaluate potential defenses, and propose a practical and effective defense based on AP signal obfuscation.

연구 동기 및 목표

• 앰비언트 WiFi 신호가 네트워크나 장치를 손상시키지 않고도 실내에서 침묵적이고 비침습적인 추적에 활용될 수 있는지 조사하기.
• 실내 접근점 근처의 인간 운동과 원거리 공격자가 관측하는 다중경로 신호 변동 간의 신호 모델을 수립하기.
• 실제 주거 및 사무실 환경에서 유통가격 스마트폰만을 사용하여 실용적이고 저비용의 추적 시스템을 구현하고 평가하기.
• 다양한 레이아웃과 장애물이 존재하는 현실적인 실내 환경에서 이러한 공격의 실현 가능성과 효과성 평가하기.
• 접근점 신호를 가로막는 방식의 실용적 방어 기법을 제안하고 평가하기.

제안 방법

• 공격은 접근점 근처의 인간 운동과 외부의 수동 스니퍼가 관측하는 다중경로 전파 변화 간의 상관관계를 고려한 새로운 신호 모델을 활용한다.
• 공격자는 802.11 프로토콜의 채널 상태 정보(CSI)를 캡처하기 위해 소프트웨어 정의 무선(SDR) 기능을 갖춘 유통가격 스마트폰을 사용해 WiFi 신호를 수동으로 모니터링한다.
• 시스템은 시간에 따라 변화하는 CSI의 위상과 진폭 변화를 추출하고 분석하여 보행이나 몸을 돌리는 등의 인간 운동으로 인한 미세한 변화를 감지한다.
• 기계학습 분류기가 CSI 트레이스를 기반으로 접근점에 대한 상대적 위치와 다른 종류의 인간 운동을 구분하도록 훈련된다.
• 이 방법은 완전히 수동으로 작동하며, 타겟 네트워크나 장치와의 상호작용이 필요 없어 표준 보안 기법으로는 탐지되지 않으며 침묵적이고 탐지되지 않게 된다.
• 접근점의 신호 위상과 전력 값을 무작위로 변형하거나 가로막는 방식의 방어 기법을 제안하여 공격자가 운동과 신호 변화 간의 상관관계를 유도하는 능력을 저해한다.

실험 결과

연구 질문

• RQ1 앰비언트 WiFi 신호를 사용하여 건물 내 인간 운동을 감지하고 추적할 수 있는가? 이때 네트워크나 장치를 손상시키지 않는다.
• RQ2 단일 스마트폰이 인간 운동으로 인한 다중경로 신호 변화를 얼마나 정확하게 수동으로 모니터링하고 해석할 수 있는가?
• RQ3 이러한 공격이 주거 및 사무실 등 다양한 실내 환경에서 실제로 얼마나 효과적인가?
• RQ4 유통가격 하드웨어를 사용해 이러한 감시를 수행하는 공격자가 탐지되지 않도록 하는 것이 얼마나 어려운가?
• RQ5 네트워크 성능 저하 없이 이와 같은 수동 추적을 효과적으로 차단할 수 있는 실용적 방어 기법은 무엇인가?

주요 결과

• 이 공격은 단일 스마트폰만을 사용하여 실제 주거 및 사무실 환경에서 인간의 존재와 움직임을 90% 이상의 정확도로 감지했다.
• 시스템은 직접 시야가 차단된 벽과 가구가 존재하는 환경에서도 여러 방을 가로질러 실시간으로 사용자 움직임을 성공적으로 추적했다.
• 패킷 전송이나 수정이 없었기 때문에 표준 네트워크 모니터링 도구로는 공격를 탐지하지 못했다.
• 높은 간섭과 높은 다중경로 전파가 존재하는 환경에서도 이 방법이 뛰어난 강건성을 보였다.
• 접근점 신호 가로막기 기반의 제안된 방어 기법은 추적 정확도를 크게 낮추면서도 정상적인 네트워크 운영을 유지했다.
• 이 공격은 11개의 실제 환경 구현 사례를 통해 검증되었으며, 실용성과 효과성은 확인되었다.