[논문 리뷰] Contextual Proximity Detection in the Face of Context-Manipulating Adversaries.

Babins Shrestha, Nitesh Saxena외 2명|arXiv (Cornell University)|2015. 11. 03.

User Authentication and Security Systems참고 문헌 22인용 수 7

한 줄 요약

이 논문은 모바일 인증에서 리lay 공격을 방지하는 데 사용되는 컨텍스트 프록시티 검출 기술의 취약성을, 컨텍스트를 조작하는 공격자에 의해 평가한다. 저가 장비를 사용하여 공격자는 음향 및 물리 센서를 일관되게 조작할 수 있으며, 이는 기능 융합 및 결정 융합 기반의 기계학습 기법 모두에 영향을 미친다. 다만 일부 시나리오에서는 결정 융합 기법이 더 높은 내성성을 보인다.

ABSTRACT

Contextual proximity detection (or, co-presence detection) is a promising approach to defend against relay attacks in many mobile authentication systems. We present a systematic assessment of co-presence detection in the presence of a context-manipulating attacker. First, we show that it is feasible to manipulate, consistently control and stabilize the readings of different acoustic and physical environment sensors (and even multiple sensors simultaneously) using low-cost, off-the-shelf equipment. Second, based on these capabilities, we show that an attacker who can manipulate the context gains a significant advantage in defeating context-based co-presence detection. For systems that use multiple sensors, we investigate two sensor fusion approaches based on machine learning techniques: features-fusion and decisions-fusion, and show that both are vulnerable to contextual attacks but the latter approach can be more resistant in some cases.

연구 동기 및 목표

• 모바일 공존 검출 시스템 내 환경 센서의 조작 가능성 평가
• 공격자가 컨텍스트를 조작함으로써 센서 기반의 근접성 검출에 미치는 영향 분석
• 이러한 공격 상황에서 기능 융합 및 결정 융합 기계학습 기법의 내성성 비교
• 다중 센서 기반 공존 검출 시스템의 공격 표면 및 시스템 취약점 규명

제안 방법

• 저가의 오프더쇼프 장비를 사용하여 음향 및 물리 센서의 읽기 값을 조작함
• 여러 종류의 센서에서 일관되게 제어되고 안정화된 센서 출력 확보
• 기계학습 융합 전략 두 가지 평가: 기능 융합 및 결정 융합
• 센서 조작 상황에서의 검출 실패를 평가하기 위해 통제된 실험 설계 및 실행
• 공격자 기반의 컨텍스트 조작 상황에서의 시스템 성능 저하 측정
• 두 융합 방법에 대해 공격 성공률 및 검출 우회 확률 분석

실험 결과

연구 질문

• RQ1 저가 도구를 사용하여 공존 검출 시스템 내 여러 종류의 환경 센서를 일관되게 조작할 수 있는가?
• RQ2 공격자가 컨텍스트를 조작할 경우 센서 융합 기반의 공존 검출 신뢰성에 어떤 영향을 미치는가?
• RQ3 기능 융합 및 결정 융합 기법은 컨텍스트 기반 공격에 대해 어떻게 비교되는가?
• RQ4 컨텍스트 조작을 통한 근접성 검출 우회 시의 실용적 제약 조건과 성공률은 무엇인가?

주요 결과

• 저가의 오프더쇼프 장비를 사용하여 다수의 음향 및 물리 센서 읽기 값을 신뢰성 있게 조작할 수 있음
• 컨텍스트 조작은 공존 검출 시스템의 성능을 심각하게 떨어뜨림
• 기능 융합 기법은 컨텍스트 조작에 취약하여 높은 가짜 음성 비율을 보임
• 일부 구성에서는 결정 융합 기법이 컨텍스트 기반 공격에 더 높은 저항성을 보임
• 연구 결과 다중 센서 시스템조차도 조율된 컨텍스트 조작에 취약함을 입증함
• 현재 공존 검출 메커니즘에 중요한 보안 격차 존재함을 시사함