[논문 리뷰] Dead on Arrival: An Empirical Study of The Bluetooth 5.1 Positioning System

Marco Cominelli, Paul Patras외 1명|Edinburgh Research Explorer (University of Edinburgh)|2019. 09. 02.

Indoor and Outdoor Localization TechnologiesEngineering참고 문헌 17인용 수 19

한 줄 요약

이 논문은 소프트웨어 정의 신호 장치(software-defined radio) 테스트베드를 사용하여 블루투스 5.1의 도래각(AoA) 위치 측정 시스템을 실증적으로 평가한다. 결과적으로 하위 미터 수준의 정확도는 달성 가능하지만, 각도 검출 범위는 좁은 영역으로 제한되고, 센티미터 수준의 정밀도는 확보되지 못함을 보여준다. 연구는 또한 공격자가 패킷 위상 조작을 통해 AoA 측정값을 조작할 수 있는 심각한 보안 결함을 드러내며, 측정의 무결성을 확보하기 위해 비결정적 안테나 전환 패턴과 같은 단순한 대응 조치를 제안한다.

ABSTRACT

The recently released Bluetooth 5.1 specification introduces fine-grained positioning capabilities in this wireless technology, which is deemed essential to context-/location-based Internet of Things (IoT) applications. In this paper, we evaluate experimentally, for the first time, the accuracy of a positioning system based on the Angle of Arrival (AoA) mechanism adopted by the Bluetooth standard. We first scrutinize the fidelity of angular detection and then assess the feasibility of using angle information from multiple fixed receivers to determine the position of a device. Our results reveal that angular detection is limited to a restricted range. On the other hand, even in a simple deployment with only two antennas per receiver, the AoA-based positioning technique can achieve sub-meter accuracy; yet attaining localization within a few centimeters remains a difficult endeavor. We then demonstrate that a malicious device may be able to easily alter the truthfulness of the measured AoA, by tampering with the packet structure. To counter this protocol weakness, we propose simple remedies that are missing in the standard, but which can be adopted with little effort by manufacturers, to secure the Bluetooth 5.1 positioning system.

연구 동기 및 목표

• 실제 현장에서의 블루투스 5.1의 AoA 기반 실내 위치 측정 기술의 정확도와 실현 가능성을 평가하기 위해.
• 실제 환경 조건에서 AoA 기반 위치 측정의 각도 검출 정밀도에 대한 한계를 조사하기 위해.
• 패킷 구조 조작을 통한 스푸핑 공격에 대한 AoA 메커니즘의 취약성을 평가하기 위해.
• 제조사가 쉽게 구현할 수 있는 실용적이고 경량의 대응 조치를 제안하기 위해.

제안 방법

• 연구는 소프트웨어 정의 신호 장치(SDR) 테스트베드를 사용하여 두 개의 안테나 수신기 구성을 갖춘 BLE 5.1의 AoA 메커니즘을 구현하고 평가한다.
• 신호가 두 개의 안테나에서 수신된 위상 차이를 비교하여 각도 측정을 수행하며, 단극단방향 스위치(SPDT)를 사용해 수신을 번갈아가며 수행한다.
• 고정된 다수의 수신기에서의 각도 측정값을 삼각측량하여 2차원 평면에서 위치 추정을 수행한다.
• 공격자는 스위치 시간 이후에 BLE 패킷의 채널 훈련 심볼(CTS)의 위상을 수정함으로써, 실제 수신 각도를 임의로 조작할 수 있다.
• 다음 패킷 수신 시 보조 안테나를 항상 활성화함으로써 위상 행동의 이질성을 탐지함으로써, 위상 불일치를 감지하는 대응 조치를 제안한다.
• 공격자가 악성 신호를 사전 예측하고 제작할 수 없도록 전환 패턴을 무작위화한다.

실험 결과

연구 질문

• RQ1 실제 실내 환경에서 블루투스 5.1의 AoA 메커니즘이 실제 각도 검출 정확도는 어느 정도인가?
• RQ2 AoA 기반 위치 측정이 실질적 구현에서 하위 미터 수준과 센티미터 수준의 정확도를 얼마나 달성할 수 있는가?
• RQ3 공격자가 패킷 구조를 조작함으로써 AoA 측정값을 조작할 수 있으며, 이를 감지할 수 없는가?
• RQ4 실제 상용 제품에 구현 가능한 간단하고 구현 가능한 대응 조치는 무엇인가?

주요 결과

• AoA 메커니즘은 수신기 중심의 좁은 각도 영역에 국한되어 있어, 사용 가능한 범위가 크게 제한된다.
• 위치 측정 정확도는 하위 미터 오차(95%의 위치에서 85cm 이하)를 달성하지만, 진짜 위치에서 10cm 이내의 추정치는 전체의 15%에 불과하다.
• 공격자는 안테나 전환 시간 이후에 CTE의 위상을 인위적으로 수정함으로써, 실제 각도를 임의로 조작할 수 있다.
• 이 공격는 단일 SPDT 스위치만으로도 가능하며, 실시간으로 실행 가능하며, 60도의 각도 이동을 시간에 따라 구현한 바 있다.
• 비결정적이고 숨겨진 안테나 전환 패턴을 사용하는 단순한 대응 조치는 위상 행동의 이질성을 드러내어 이러한 스푸핑 공격를 탐지할 수 있다.
• 제안된 대응 조치는 경량이며, 기존 하드웨어 및 소프트웨어에 최소한의 변경만으로 제조사가 쉽게 구현할 수 있다.