[논문 리뷰] Trick or Heat? Attack on Amplification Circuits to Abuse Critical Temperature Control Systems.

Yazhou Tu, Sara Rampazzi외 4명|arXiv (Cornell University)|2019. 04. 10.

Smart Grid Security and Resilience인용 수 3

한 줄 요약

이 논문은 운영 증폭기 내에서의 뜻하지 않은 정류 효과를 이용해 아날로그 온도 센서를 조작하는 물리 계층 공격을 제시하며, 경고 경보가 작동하지 않도록 하면서도 신생아 보호상자와 같은 중요한 온도 제어 시스템을 원격으로 제어할 수 있음을 보여준다. 주요 기여는 안전이 중요한 응용 분야에서 센서 신호의 무결성을 확보하기 위한 저비용 이상 탐지기 프로토타입을 개발한 것이다.

ABSTRACT

Temperature sensing and control systems are widely used in the closed-loop control of critical processes such as maintaining the thermal stability of patients, or in alarm systems for detecting temperature-related hazards. However, the security of these systems has yet to be completely explored, leaving potential attack surfaces that can be exploited to take control over critical systems. In this paper we investigate the reliability of temperature-based control systems from a security and safety perspective. We show how unexpected consequences and safety risks can be induced by physical-level attacks on analog temperature sensing components. For instance, we demonstrate that an adversary could remotely manipulate the temperature sensor measurements of an infant incubator to cause potential safety issues, without tampering with the victim system or triggering automatic temperature alarms. This attack exploits the unintended rectification effect that can be induced in operational and instrumentation amplifiers to control the sensor output, tricking the internal control loop of the victim system to heat up or cool down. Furthermore, we show how the exploit of this hardware-level vulnerability could affect different classes of analog sensors that share similar signal conditioning processes. Our experimental results indicate that conventional defenses commonly deployed in these systems are not sufficient to mitigate the threat, so we propose a prototype design of a low-cost anomaly detector for critical applications to ensure the integrity of temperature sensor signals.

연구 동기 및 목표

• 온도 기반 제어 시스템의 보안 및 안전 위험, 특히 의료 및 산업 환경에서의 위험을 조사하기 위해.
• 기존에 다루지 않은 아날로그 온도 센서 구성 요소의 물리 계층 취약점을 식별하고 악용하기 위해.
• 공격 대상 시스템을 손상시키거나 경보를 발동시키지 않으면서도 원격으로 센서 읽기 값을 조작할 수 있음을 입증하기 위해.
• 기존 방어 조치가 이러한 공격에 얼마나 효과적인지 평가하고 그 한계를 규명하기 위해.
• 안정성 있는 응용 분야에서 온도 센서 신호의 무결성을 확보하기 위해 저비용 이상 탐지기 프로토타입을 제안하고 개발하기 위해.

제안 방법

• 운영 증폭기 및 계측 증폭기에서 발생하는 뜻하지 않은 정류 효과를 이용해 온도 센서 출력 신호를 조작하기 위해.
• 특정 입력 신호를 설계하고 주입하여 센서 출력에서 제어 가능한 전압 이동을 유도함으로써 온도 변화를 모방하기 위해.
• 실제 시스템, 특히 신생아 보호상자에서 실험을 수행하여 원격 조작의 가능성 검증하기 위해.
• 일반적인 아날로그 센서에서 사용하는 신호 조정 회로를 분석하여, 유사한 아키텍처를 가진 다른 센서 유형으로 공격를 일반화하기 위해.
• 공격 조작의 징후가 되는 신호 특성의 이질성을 모니터링하는 이상 탐지기 프로토타입 개발하기 위해.
• 다양한 공격 조건 하에서 위조된 센서 신호 탐지 성능 평가하기 위해.

실험 결과

연구 질문

• RQ1 의도하지 않은 정류 효과를 이용한 아날로그 온도 센서 구성 요소에 대한 물리 계층 공격이 탐지되지 않은 채로 중요한 제어 시스템을 조작할 수 있는가?
• RQ2 기존의 보안 방어 조치는 이러한 수준의 하드웨어 조작에 얼마나 효과적으로 대응하지 못하는가?
• RQ3 증폭기 정류를 통한 원격 센서 신호 위조를 가능하게 하는 근본적인 물리적 메커니즘은 무엇인가?
• RQ4 유사한 신호 조정 회로를 사용하는 다른 아날로그 센서 시스템으로 이 공격가 얼마나 일반화될 수 있는가?
• RQ5 저비용 이상 탐지기가 실시간으로 중요한 응용 분야에서 이러한 위조 공격을 효과적으로 탐지할 수 있는가?

주요 결과

• 해당 공격은 운영 증폭기 내에서의 뜻하지 않은 정류 효과를 악용하여 신생아 보호상자 내 온도 센서 읽기 값을 원격으로 조작할 수 있다.
• 공격은 시스템을 손상시키거나 자동 온도 경보를 발동시키지 않기 때문에 도청이 가능하고 매우 위험한 공격이다.
• 유사한 신호 조정 회로를 사용하는 여러 종류의 아날로그 센서에 동일한 취약성이 영향을 미친다.
• 기존의 보안 방어 조치는 이러한 종류의 물리 계층 공격을 탐지하거나 방지하는 데 부적절하다.
• 제안된 이상 탐지기 프로토타입은 비정상적인 신호 특성의 존재를 모니터링하여 위조된 센서 신호를 성공적으로 식별한다.
• 실험 결과는 공격가 제어 환경에서 심각하고 안전하지 않은 온도 편차를 유도할 수 있음을 확인한다.