[논문 리뷰] SonarSnoop: Active Acoustic Side-Channel Attacks

Peng Cheng, İbrahim Ethem Bağcı외 2명|arXiv (Cornell University)|2018. 08. 30.

User Authentication and Security Systems인용 수 6

한 줄 요약

SonarSnoop는 스마트폰의 loudspeakers와 마이크를 활용해 청각적으로 감지되지 않는 초음파를 방출함으로써 터치스크린 위의 손가락 움직임을 감지하는 코어 악성 소나 시스템으로, 처음으로 활성 음향 사이드 채널 공격를 구현한 것으로, 사용자 감지를 방지하면서도 암호 해독 시도 횟수를 최대 70% 감소시킴으로써 새로운 종류의 침투성 높은 하드웨어 기반 사이드 채널 위협을 드러냄.

ABSTRACT

We report the first active acoustic side-channel attack. Speakers are used to emit human inaudible acoustic signals and the echo is recorded via microphones, turning the acoustic system of a smart phone into a sonar system. The echo signal can be used to profile user interaction with the device. For example, a victim's finger movements can be inferred to steal Android phone unlock patterns. In our empirical study, the number of candidate unlock patterns that an attacker must try to authenticate herself to a Samsung S4 Android phone can be reduced by up to 70% using this novel acoustic side-channel. Our approach can be easily applied to other application scenarios and device types. Overall, our work highlights a new family of security threats.

연구 동기 및 목표

• 스마트폰 내장 오디오 시스템을 암묵적인 소나 시스템으로 재활용하여 사이드 채널 공격에 활용할 수 있는지의 가능성을 조사하는 것.
• 사용자 인지 없이도 손가락이 터치스크린에서 움직이는 등의 사용자 상호작용을 활성 음향 신호를 통해 추론할 수 있는지 보여주는 것.
• 이 접근 방식이 안드로이드 잠금 패턴의 검색 공간을 얼마나 줄이는지 평가하는 것.
• 모바일 및 IoT 기기에서 활성 음향 사이드 채널 공격을 통해 발생하는 새로운 유형의 보안 위협을 식별하고 분류하는 것.

제안 방법

• 공격은 장치의 스피커를 통해 방출된 청각적으로 감지되지 않는 초음파 신호를 이용해 소나 유사 에코 시스템을 구축함.
• 에코 신호는 장치의 마이크로 캡처되어 시간 도착(ToA) 측정을 통해 화면 위의 손가락 거리와 움직임을 추정함.
• 고유한 신호 처리 파이프라인은 주파수 분할 multiplexing(FDM)과 역 빠른 푸리에 변환(IFFT)을 적용하여 정밀한 에코 지연을 추출함.
• 추가 센서나 수정 없이도 기존 스마트폰 오디오 하드웨어(스피커와 마이크)만을 활용함.
• 사용자 상호작용 측면에서 공격은 완전히 수동임—소음, 진동, 시각적 신호가 전혀 발생하지 않음.
• 이름이 SonarSnoop인 이 프레임워크는 스마트폰 외부의 다른 기기와 상호작용 유형으로도 일반화되고 확장 가능하도록 설계됨.

실험 결과

연구 질문

• RQ1 스마트폰의 오디오 시스템이 터치스크린 위의 손가락 움직임을 감지하기 위해 활성 소나 유사 센싱에 재활용될 수 있는가?
• RQ2 에코 기반 신호 처리가 사이드 채널 공격에서 잠금 패턴 추측 횟수를 얼마나 줄일 수 있는가?
• RQ3 도청의 은밀성과 정보 泄露 측면에서 이 활성 음향 사이드 채널 공격는 수동 음향 사이드 채널 공격보다 얼마나 효과적인가?
• RQ4 모바일 및 IoT 환경에서 사용자 행동을 유추하기 위해 활성 음향 신호를 사용할 경우의 보다 광범위한 보안 영향은 무엇인가?
• RQ5 이 접근 방식은 스마트폰 외의 다른 상호작용 유형과 기기 유형으로 일반화될 수 있는가?

주요 결과

• SonarSnoop 공격는 공격자가 해독해야 할 안드로이드 잠금 패턴 후보 수를 최대 70% 감소시키며, 브루트 포스 공격의 가능성을 크게 향상시킴.
• 공격은 사용자에게 전혀 감지되지 않음—방출된 신호는 청각적으로 감지되지 않으며, 진동이나 시각적 신호도 발생하지 않음.
• 장치 내장 스피커와 마이크만으로도 터치스크린 위의 손가락 움직임을 신뢰성 있게 감지함.
• 공격는 활성 음향 사이드 채널 공격가 실현 가능하고 효과적임을 입증하며, 모바일 및 임베디드 시스템에서 새로운 위협 표면을 제시함.
• 이 방법은 마이크와 스피커가 내장된 다른 기기와 상호작용 시나리오로도 일반화 가능하여 잠재적 공격 범위가 넓음.
• 기존 수동 음향 사이드 채널 공격에 비해 이 활성 접근 방식이 은밀성과 정밀도 측면에서 뛰어나며, 음향 센싱 시스템에서 새로운 보안 위험을 드러냄.