[논문 리뷰] Trick or Heat? Manipulating Critical Temperature-Based Control Systems Using Rectification Attacks

Yazhou Tu, Sara Rampazzi외 4명|arXiv (Cornell University)|2019. 04. 10.

Electrostatic Discharge in ElectronicsEngineering참고 문헌 49인용 수 20

한 줄 요약

이 논문은 비정상적인 정류 현상을 악용하여, 알람이 작동하지 않는 상태에서 임상 제어 시스템, 예를 들어 유아 보호기와 냉장고 유닛에서 원격으로 온도 센서 읽기를 조작할 수 있는 물리 계층 공격을 제시한다. 저전력 전자기 간섭을 통해 제어 가능한 DC 오프셋을 유도함으로써, 최대 1.9m 거리에서 위험 수준(예: 38.5°C 또는 29°C)의 원격 난방 또는 냉각을 가능하게 한다.

ABSTRACT

Temperature sensing and control systems are widely used in the closed-loop control of critical processes such as maintaining the thermal stability of patients, or in alarm systems for detecting temperature-related hazards. However, the security of these systems has yet to be completely explored, leaving potential attack surfaces that can be exploited to take control over critical systems. In this paper we investigate the reliability of temperature-based control systems from a security and safety perspective. We show how unexpected consequences and safety risks can be induced by physical-level attacks on analog temperature sensing components. For instance, we demonstrate that an adversary could remotely manipulate the temperature sensor measurements of an infant incubator to cause potential safety issues, without tampering with the victim system or triggering automatic temperature alarms. This attack exploits the unintended rectification effect that can be induced in operational and instrumentation amplifiers to control the sensor output, tricking the internal control loop of the victim system to heat up or cool down. Furthermore, we show how the exploit of this hardware-level vulnerability could affect different classes of analog sensors that share similar signal conditioning processes. Our experimental results indicate that conventional defenses commonly deployed in these systems are not sufficient to mitigate the threat, so we propose a prototype design of a low-cost anomaly detector for critical applications to ensure the integrity of temperature sensor signals.

연구 동기 및 목표

• 아날로그 센서 구성 요소에 대한 물리 계층 공격을 당할 경우, 온도 기반 제어 시스템의 보안 및 안전성 위험을 조사하는 것.
• 전자기 간섭(EMI)이 증폭기에서 비정상적인 정류를 유도하여, 경고 경보를 우회하는 가짜 온도 읽기로 이어질 수 있음을 입증하는 것.
• 실제 안전 중심 시스템, 예를 들어 유아 보호기와 실험실 저울에 대한 이러한 공격의 실현 가능성과 영향을 평가하는 것.
• 유사한 신호 조정 회로를 사용하는 다른 아날로그 센서—예를 들어 압력 및 pH 센서—의 취약성을 분석하는 것.
• 센서 신호 무결성을 향상시키고 위협을 완화하기 위해 저비용 아날로그 이상 탐지기 프로토타입을 제안하는 것.

제안 방법

• 공격은 운영 및 계측 증폭기에서 발생하는 비정상적인 정류를 악용하여, 증폭기 출력에서 제어 가능한 DC 전압 오프셋을 생성한다.
• UHF 대역(300 MHz – 3 GHz) 내의 저전력, 진폭 변조된 EMI 신호를 원격으로 송신하여, 직접 물리적 접근 없이 센서 회로에 전압 오프셋을 유도한다.
• 직접 전력 주입(DPI) 및 원격 신호 주입을 사용하여, 유명한 온도 센서 및 제어 시스템(유아 보호기, 정밀 저울 포함)에서 실험을 수행하였다.
• 공격은 여러 시스템에서 검증되었으며, 유아 보호기, 디지털 실험실 저울(CGOLDENWALL 및 Escali L600), pH 미터에서 다양한 거리와 주파수로 시행되었다.
• EMI 주입 하에서 센서 출력의 변화(예: 온도, 무게, pH)를 관찰함으로써 공격의 효과를 측정하였으며, 결과는 섄티그레이드, 그램, pH 단위로 정량화되었다.
• 가짜 신호 특성을 감지할 수 있는 프로토타입 아날로그 이상 탐지기를 설계하여, 핵심 응용 분야에서 센서의 무결성을 향상시켰다.

실험 결과

연구 질문

• RQ1 비정상적인 정류 현상에 의해 증폭기에서 제어 가능한 DC 오프셋이 온도 센서 신호에 유도될 수 있는가?
• RQ2 이러한 공격이 알람이 작동하지 않는 안전 중심 시스템, 예를 들어 유아 보호기에서 원격으로 온도 읽기를 얼마나 효과적으로 조작할 수 있는가?
• RQ3 유사한 신호 조정 회로를 사용하는 다른 아날로그 센서—예를 들어 압력 및 pH 센서—도 이러한 유형의 공격에 취약한가?
• RQ4 시스템 수준의 요소(예: 셸딩, 노이즈 제거, 안테나 유형 및 방향)는 공격의 성공 여부와 범위에 어떤 영향을 미치는가?
• RQ5 기존의 EMI 방어 조치가 이 하드웨어 수준의 취약성을 충분히 완화할 수 있는가, 아니면 새로운 탐지 메커니즘이 필요한가?

주요 결과

• 적대자는 4W의 송신 전력으로 1.9m 거리에서 유아 보호기의 온도를 38.5°C(고열 위험) 또는 29°C(저체온 위험)로 원격 조작할 수 있다.
• EMI를 685 MHz 주파수로 0.5m 거리에서 주입했을 때, CGOLDENWALL 디지털 저울의 무게가 6.37g 감소했고, Escali L600 저울의 경우 7g 감소 또는 13.9g 증가가 발생했다.
• EMI를 515 MHz 주파수로 0.5m 거리에서 주입했을 때, pH 미터의 읽기는 0.42 pH 단위 증가했으며, SCADA 및 물 처리 시스템의 취약성을 입증했다.
• 기존의 EMI 방어 조치를 적용한 시스템에서도 공격이 여전히 효과가 있으므로, 기존 보호 조치는 이 물리 계층 공격에 대해 부적절하다는 것을 시사한다.
• 유도된 DC 오프셋의 크기는 시스템 셸딩, 노이즈 제거 회로, 안테나 특성 및 방향에 의해 크게 영향을 받는다.
• 가짜 신호를 감지할 수 있는 프로토타입 아날로그 이상 탐지기를 제안하여, 핵심 온도 측정 응용 분야에 실용적인 방어 수단을 제공했다.