[논문 리뷰] Light Ears: Information Leakage via Smart Lights

Anindya Maiti, Murtuza Jadliwala|arXiv (Cornell University)|2018. 08. 23.

Advanced Malware Detection Techniques참고 문헌 27인용 수 6

한 줄 요약

이 논문은 현대 스마트 조명이 가시광선 및 적외선 방출을 통해 개인 사용자 데이터를 泄露할 수 있음을 입증한다. 멀티미디어 시각화 기능에서 발생하는 색상과 밝기 변화를 분석함으로써 공격자는 오디오/비디오 콘텐츠를 유추할 수 있으며, 적외선 제어를 통해 고대역폭으로 은밀하게 데이터를 유출할 수도 있다. 이는 실제 환경에서 이러한 공격이 가능하다는 것을 입증한다.

ABSTRACT

Modern Internet-enabled smart lights promise energy efficiency and many additional capabilities over traditional lamps. However, these connected lights create a new attack surface, which can be maliciously used to violate users' privacy and security. In this paper, we design and evaluate novel attacks that take advantage of light emitted by modern smart bulbs in order to infer users' private data and preferences. The first two attacks are designed to infer users' audio and video playback by a systematic observation and analysis of the multimedia-visualization functionality of smart light bulbs. The third attack utilizes the infrared capabilities of such smart light bulbs to create a covert-channel, which can be used as a gateway to exfiltrate user's private data out of their secured home or office network. A comprehensive evaluation of these attacks in various real-life settings confirms their feasibility and affirms the need for new privacy protection mechanisms.

연구 동기 및 목표

• 스마트 조명의 멀티미디어 시각화 기능이 사용자의 오디오 및 비디오 재생 콘텐츠를 유추하는 데 악용될 수 있는지 조사하기.
• 격리된 네트워크에서 데이터 유출을 위한 은밀한 채널로 적외선 기능이 있는 스마트 조명을 사용하는 것이 실현 가능한지 평가하기.
• 주변 조도 및 시야 제약 조건과 같은 다양한 환경 조건에서 이러한 공격의 실제 적용 가능성 평가하기.
• 프라이버시 泄露를 가능하게 하는 스마트 조명 생태계의 시스템 설계 결함을 규명하고 보완 전략 제안하기.

제안 방법

• 스마트 전구에서 오디오/비디오 재생 중 발생하는 빛 강도 및 색상 변화를 캡처하기 위해 상용 센서(예: TSOP48 적외선 수신기)와 고속 카메라를 사용하였다.
• 스마트 조명 앱의 네트워크 트래픽을 분석하여 패킷 전송 속도를 확인—오디오 재생 시 10 패킷/초, 비디오 재생 시 1 패킷/초—이를 통해 빛 출력과 동기화할 수 있었다.
• 한 프레임당 유일한 주된 색상만 존재하는 제약 조건에도 불구하고, 스마트 조명 출력의 주된 색상과 밝기 변화를 해당 비디오 프레임에 매핑하는 비디오 유추 프레임워크를 개발하였다.
• 스마트 전구의 미세한 밝기 조절을 이용해 고속도의 데이터 전송이 가능한 은밀한 적외선 통신 프로토콜을 설계하였다.
• 실제 환경에서 공격을 평가하였으며, 창문을 통해 외부에서 관찰하거나 저비용 센서와 광학 렌즈를 사용한 경우를 포함하였다.
• 많은 스마트 조명이 로컬 네트워크에서 인증 없이 제어 가능하므로, 사용자 기기의 악성 앱이 이를 데이터 유출 게이트웨이로 악용할 수 있음을 악용하였다.

실험 결과

연구 질문

• RQ1 스마트 멀티미디어 시각화 조명의 시각적 출력만으로 공격자가 사용자가 재생 중인 오디오 또는 비디오 콘텐츠를 유추할 수 있는가?
• RQ2 주변 조도, 창문 투과율 또는 반사로 인해 스마트 조명 방출을 통한 오디오/비디오 유추 공격의 성공률에 어떤 영향을 미치는가?
• RQ3 적외선 기능이 있는 스마트 조명을 사용해 공기 격리 시스템에서 고대역폭의 은밀한 통신 채널을 구축할 수 있는가?
• RQ4 저비용 상용 센서 장비만을 사용할 경우 이러한 공격의 실용적 제약 조건과 성공률은 어떠한가?

주요 결과

• 오디오 유추 공격는 빛 강도 및 색상 변화를 기반으로 10미터 거리에서도 곡명을 90% 이상의 정확도로 유추하는 데 성공하였다.
• 비디오 유추는 한 프레임당 유일한 주된 색상만 존재하는 제약 조건에도 불구하고, 빛 출력에서 주된 색상을 재구성하는 데 70%의 프레임 수준 정확도를 달성하였다.
• 적외선 은밀한 채널은 최대 100비트/초의 데이터 전송 속도를 기록하여 이전에 LED 표시기 기반 방법보다 훨씬 높은 성능을 보였다.
• 공격는 실내 창문을 통해 관찰하는 경우에도 효과를 유지하였으며, 고속 카메라 및 광학 렌즈를 사용할수록 성공률이 향상되었다.
• 많은 인기 있는 스마트 조명 제품은 로컬 네트워크에서 인증 없이 제어 가능하여 악성 앱이 사용자 인지 없이 이를 데이터 유출 게이트웨이로 악용할 수 있었다.
• 블랙아웃 커튼이나 전구 밝기 조절과 같은 단순한 대응 조치는 공격 효과를 크게 감소시켰지만, 결심된 공격자에 대해서는 완전히 신뢰할 수는 없었다.