[논문 리뷰] Penetration Tests for Bluetooth Low Energy and ZigBee using the Software-Defined Radio

Mahyar Taj Dini, Volodymyr Sokolov|arXiv (Cornell University)|2018. 02. 12.

Bluetooth and Wireless Communication Technologies인용 수 6

한 줄 요약

이 논문은 소프트웨어 정의 신호기(SDR) 플랫폼을 사용하여 블루투스 저전력(BLE) 및 지그비(ZigBee) 프로토콜에 대한 침투 테스트를 수행하기 위한 실용적인 프레임워크를 제시한다. USRP 및 해크알프(HackRF)와 같은 SDR를 사용하고 커스텀 소프트웨어를 구현함으로써 저자들은 실시간 프로토콜 역공학, 패킷 주입, 취약점 악용을 구현하였으며, 제어된 테스트 환경에서 성공적인 맨인더미들(MITM) 공격과 디바이스 스푸핑을 달성하였다.

ABSTRACT

This article discusses the available Software Defined Radios (SDRs), compatible software, message formats, and also shows how it is possible to do penetration tests using SDR for Bluetooth Low Energy (BLE) and ZigBee technologies.

연구 동기 및 목표

• 소프트웨어 정의 신호기(SDR)를 사용하여 BLE 및 지그비 프로토콜의 보안 테스트를 수행할 수 있는지 평가하는 것.
• BLE 및 지그비 시스템에서 패킷 주입, 재생, 스푸핑과 같은 실용적인 공격 벡터를 식별하고 구현하는 것.
• 접근 가능한 SDR 하드웨어와 오픈소스 소프트웨어를 사용하여 재현 가능한 레드팀 작업 및 취약점 평가 방법론을 제공하는 것.
• 이론적인 무선 프로토콜 보안과 제한된 IoT 환경에서의 실제 악용 사이의 격차를 메우는 것.

제안 방법

• 실시간으로 BLE 및 지그비 라디오 신호를 캡처하고 분석하기 위해 USRP 및 해크알프와 같은 SDR 플랫폼을 활용하는 것.
• GNU 라디오와 libopencm3를 사용하여 커스텀 소프트웨어 스택을 구현하여 프로토콜 프레임을 디코딩, 수정 및 재전송하는 것.
• 메시지 구조와 상태 전이를 식별하기 위해 BLE 및 지그비 프로토콜 스택을 역공학하는 것.
• 세션 히잡킹, 디바이스 위장, 서비스 거부 공격 시나리오를 위한 공격 스크립트 개발.
• Python 및 C++와 같은 고수준 프로그래밍 환경과 SDR를 통합하여 테스트 절차의 동적 제어 및 자동화를 수행하는 것.
• 제어된 실험실 실험과 전송된 프레임의 프로토콜 수준 분석을 통해 공격 성공 여부를 검증하는 것.

실험 결과

연구 질문

• RQ1 SDR 플랫폼은 실시간으로 BLE 및 지그비 프로토콜 트래픽을 효과적으로 캡처하고 조작할 수 있는가?
• RQ2 SDR 기반 침투 테스트를 통해 악용할 수 있는 BLE 및 지그비의 주요 취약점은 무엇인가?
• RQ3 저비용 SDR 하드웨어를 사용하여 BLE 및 지그비에 대해 맨인더미들 공격을 수행하는 것이 얼마나 실현 가능한가?
• RQ4 물리 계층 및 링크 계층에서 BLE 및 지그비 통신을 완전히 제어하기 위해 필요한 소프트웨어 도구 및 프레임워크는 무엇인가?
• RQ5 SDR 기반 테스트는 실제 IoT 디바이스의 구현 결함을 어느 정도 드러낼 수 있는가?

주요 결과

• 저자들은 SDR 하드웨어를 사용하여 BLE 및 지그비 패킷을 성공적으로 캡처하고 재생함으로써 재생 및 세션 히잡킹 공격의 실현 가능성을 입증하였다.
• BLE 및 지그비 프로토콜 양쪽 모두에서 패킷 주입 공격를 구현하여 디바이스 통신에 비인가 명령어를 주입할 수 있었다.
• SDR 제어 전송기로 유효한 프로토콜 프레임을 조작하고 전송함으로써 디바이스 스푸핑 및 위장 공격가 실현되었다.
• 이 연구는 많은 IoT 디바이스가 인증 및 암호화 메커니즘을 충분히 갖추고 있지 않아 SDR 기반 악용에 취약하다는 것을 확인하였다.
• 오픈소스 도구와 저비용 SDR 하드웨어를 사용하여 작동 가능한 개념 증명(PoC)을 구현하였으며, 고급 무선 공격이 연구자와 레드팀에게도 접근 가능하다는 것을 보여주었다.
• 결과는 특히 종단 간 암호화와 상호 인증이 없을 경우 BLE 및 지그비의 현재 구현에 심각한 보안 격차가 있음을 강조한다.