[論文レビュー] Light Ears: Information Leakage via Smart Lights

Anindya Maiti, Murtuza Jadliwala|arXiv (Cornell University)|Aug 23, 2018

Advanced Malware Detection Techniques参考文献 27被引用数 6

ひとこと要約

この論文は、現代のスマートライトが可視光および赤外線の放射を通じてプライベートなユーザー情報を漏洩させることを示している。マルチメディア可視化機能に起因する色および明るさの変化を分析することで、攻撃者は音声／動画コンテンツを推定できる。赤外線制御を介して、高帯域幅で隠れ矢印的にデータを漏洩させることも可能であり、実世界の環境でも攻撃が現実可能であることを実証した。

ABSTRACT

Modern Internet-enabled smart lights promise energy efficiency and many additional capabilities over traditional lamps. However, these connected lights create a new attack surface, which can be maliciously used to violate users' privacy and security. In this paper, we design and evaluate novel attacks that take advantage of light emitted by modern smart bulbs in order to infer users' private data and preferences. The first two attacks are designed to infer users' audio and video playback by a systematic observation and analysis of the multimedia-visualization functionality of smart light bulbs. The third attack utilizes the infrared capabilities of such smart light bulbs to create a covert-channel, which can be used as a gateway to exfiltrate user's private data out of their secured home or office network. A comprehensive evaluation of these attacks in various real-life settings confirms their feasibility and affirms the need for new privacy protection mechanisms.

研究の動機と目的

• スマートライトのマルチメディア可視化機能が、ユーザーの音声および動画再生コンテンツを推定可能かどうかを調査すること。
• 隔離ネットワークからのデータ漏洩に、赤外線対応スマートライトを隠れ通信チャネルとして使用する可能性を評価すること。
• 環境光や視線の遮断などの条件下で、これらの攻撃が実世界で実際にどの程度実用的かを評価すること。
• プライバシー漏洩を可能にするスマート照明エコシステムにおけるシステム設計上の欠陥を特定し、緩和策を提案すること。

提案手法

• 市販センサー（例：TSOP48赤外線受信機）および高スルーレートカメラを用い、音声／動画再生中のスマート電球からの光強度および色の変化を記録した。
• スマートライトアプリのネットワークトラフィックを分析し、パケット送信レートを特定した（音声：1秒間に10パケット、動画：1秒間に1パケット）。これにより、光出力と同期可能となった。
• 1フレームあたりの色の変動が限られているにもかかわらず、スマートライト出力の支配的色および明るさの変化を、対応する動画フレームにマッピングする動画推定フレームワークを開発した。
• スマート電球の微細な明るさ変調を用いて、高帯域幅でデータを符号化・送信する隠れ赤外線通信プロトコルを設計した。
• 屋外からの窓越し観測、低コストセンサーおよび光学レンズの使用を含む、実環境での攻撃評価を実施した。
• 多くのスマートライトがローカルネットワーク上で認証なしに制御可能であるという事実を悪用し、ユーザーのデバイス上に悪意あるアプリがインストールされた場合、それらをデータ漏洩ゲートウェイとして利用可能であることを特定した。

実験結果

リサーチクエスチョン

• RQ1 攻撃者が、マルチメディア可視化スマートライトの視覚的出力のみに基づいて、ユーザーが再生している音声または動画コンテンツを推定できるか？
• RQ2 環境光、窓の透明度、反射の有無が、スマートライトからの放射を介した音声／動画推定攻撃の成功率にどの程度影響を与えるか？
• RQ3 赤外線対応スマートライトを用いて、空気ギャップシステムからの高帯域幅で隠れ通信可能な通信チャネルを構築できるか？
• RQ4 市販・低コストのセンシング機器のみを用いた場合、これらの攻撃の実用的制限および成功確率はどの程度か？

主な発見

• 音声推定攻撃では、10メートルの距離でさえも、光強度および色の変化に基づき90％を超える正確性で楽曲を特定できた。
• 1フレームあたりの色の変動が限られている制約下でも、光出力からの支配的色の再構築に70％のフレーム単位の正確性で動画推定が可能であった。
• 赤外線隠れ通信チャネルは、1秒あたり最大100ビットのデータ送信レートを達成し、LEDインジケータに依存する従来手法よりも顕著に高速であった。
• ターゲットが屋内にいる場合でも、屋外からの窓越し観測が可能であり、高スルーレートカメラおよび光学レンズの使用により攻撃成功率が向上した。
• 多くの人気スマートライトはローカルネットワーク上で認証なしに制御可能であり、悪意あるアプリがそれらをユーザーの認識なしにデータ漏洩ゲートウェイとして利用可能である。
• ブラックアウトカーテンの使用や電球の明るさを減光させるといった単純な対策は攻撃効果を顕著に低下させたが、意図的な攻撃者には完全に信頼できないことが判明した。