[논문 리뷰] Exploring Ways To Mitigate Sensor-Based Smartphone Fingerprinting

Anupam Das, Nikita Borisov외 1명|arXiv (Cornell University)|2015. 03. 06.

User Authentication and Security Systems참고 문헌 19인용 수 15

한 줄 요약

이 논문은 가속도계와 자이로스코프를 사용한 센서 기반 스마트폰 지문 인식을 완화하기 위해 새로운 오버클러션 기반 대응 기법을 제안한다. 센서 스트림에 무작위 데이터 포인트를 주입하고 스케일에 따라 노이즈를 추가함으로써 지문 인식 정확도를 15–20% F-score로 크게 낮추면서도 사용성은 유지하며, 분류기가 악용하는 스펙트럼 특징을 효과적으로 숨긴다.

ABSTRACT

Modern smartphones contain motion sensors, such as accelerometers and gyroscopes. These sensors have many useful applications; however, they can also be used to uniquely identify a phone by measuring anomalies in the signals, which are a result from manufacturing imperfections. Such measurements can be conducted surreptitiously in the browser and can be used to track users across applications, websites, and visits. We analyze techniques to mitigate such device fingerprinting either by calibrating the sensors to eliminate the signal anomalies, or by adding noise that obfuscates the anomalies. To do this, we first develop a highly accurate fingerprinting mechanism that combines multiple motion sensors and makes use of (inaudible) audio stimulation to improve detection. We then collect measurements from a large collection of smartphones and evaluate the impact of calibration and obfuscation techniques on the classifier accuracy.

연구 동기 및 목표

• 웹 브라우저에서 비밀리에 기기 지문 인식을 위한 동작 센서의 가능성을 탐구한다.
• 캘리브레이션과 노이즈 기반 오버클러션을 지문 인식에 대비한 대응 수단으로 평가한다.
• 센서 기능을 유지하면서도 고유한 기기 식별을 방지하는 미들웨어 수준의 오버클러션 기법을 개발하고 테스트한다.
• 음향 자극이 지문 인식 탐지 능력을 향상시키는 데 미치는 영향과 이러한 향상에 대비한 대응 수단의 내구성을 평가한다.
• 사용자 프라이버시를 보호하면서도 정상 응용 프로그램의 기능을 방해하지 않는, 기본적으로 옵트인인 구현 가능한 솔루션을 제공한다.

제안 방법

• 청각적으로 감지되지 않는 음향 자극을 활용해 가속도계와 자이로스코프 데이터를 조합한 고정밀 지문 인식 기법을 개발하였다.
• 실제 실험 환경과 웹 기반 설정에서 93台의 스마트폰에서 센서 데이터를 수집하여 분류기의 학습 및 평가를 수행하였다.
• 스펙트럼 특징을 방해하기 위해 센서 스트림에 수정된 데이터 포인트를 무작위로 삽입하는 데이터 주입 기반 오버클러션 기법을 구현하였다.
• 오버클러션의 범위를 시뮬레이션하기 위해 센서 오프셋과 이득을 대칭적으로 스케일링하여 분류기의 F-score에 미치는 영향을 평가하였다.
• 조절 가능한 주입률을 가진 확률적 데이터 주입을 사용하여 시간적 및 스펙트럼적 방해 효과를 평가하였다.
• 캘리브레이션(가속도계 및 자이로스코프용)과 노이즈 기반 오버클러션을 평가하여 지문 인식 정확도 감소 효과를 비교하였다.

실험 결과

연구 질문

• RQ1 스마트폰의 동작 센서를 사용하여 쿠키 삭제나 프라이버시 브라우징 상태에서도 지속 가능한 고유한 기기 지문을 생성할 수 있는가?
• RQ2 청각적으로 감지되지 않는 음향 자극이 센서 기반 지문 인식 정확도에 얼마나 기여하는가?
• RQ3 센서 캘리브레이션은 지문 인식 정확도를 얼마나 줄일 수 있으며, 그 한계는 무엇인가?
• RQ4 노이즈 기반 오버클러션 기법은 센서 데이터의 기기 고유 이상치를 효과적으로 숨길 수 있는가?
• RQ5 센서 기능에 영향을 주지 않으면서도 지문 인식 정확도를 크게 낮추기 위해 어느 정도의 오버클러션 수준이 필요한가?

주요 결과

• 가속도계와 자이로스코프 데이터를 조합한 경우, 특히 음향 자극이 가미된 경우 지문 인식 정확도가 90% 이상을 초과하는 경우가 있었다.
• 음향 자극은 센서 반응을 자극하여 고유한 특성을 드러내어 탐지율을 크게 향상시켰다.
• 캘리브레이션은 지문 인식 정확도를 낮추는 데 효과적이었지만, 전용 장비가 없는 한 자이로스코프에는 효과적이지 않았다.
• 기본 범위의 10배 노이즈를 사용한 오버클러션은 F-score를 약 40–55%로 낮추었으며, 이 이상에서는 수익 감소 현상이 나타났다.
• 0.4의 확률로 무작위 데이터 주입을 통한 향상된 오버클러션은 F-score를 15–20%로 낮추어 지문 인식을 효과적으로 무력화시켰다.
• 가치 기반 오버클러션에서는 스펙트럼 특징이 여전히 악용 가능했지만, 시간적 데이터 주입은 이를 효과적으로 방해하였다.