[논문 리뷰] PFirewall: Semantics-Aware Customizable Data Flow Control for Home Automation Systems

Haotian Chi, Qiang Zeng외 2명|arXiv (Cornell University)|2019. 10. 17.

Advanced Malware Detection Techniques참고 문헌 26인용 수 11

한 줄 요약

PFirewall는 자동으로 자동화 앱 논리에서 최소 데이터 정책을 생성하고 사용자 정의 개인정보 정책을 허용함으로써 홈 오토메이션 플랫폼에서 IoT 데이터 泄露 를 줄이는 의미 인식형, 사용자 정의 가능한 데이터 흐름 제어 시스템이다. 이 시스템은 플랫폼에 도달하기 전에 데이터를 필터링하기 위해 투명한 중간자 프oxy를 사용하여 데이터 전송을 97% 감소시키면서도 홈 오토메이션 기능에 영향을 주지 않는다.

ABSTRACT

Emerging Internet of Thing (IoT) platforms provide a convenient solution for integrating heterogeneous IoT devices and deploying home automation applications. However, serious privacy threats arise as device data now flow out to the IoT platforms, which may be subject to various attacks. We observe two privacy-unfriendly practices in emerging home automation systems: first, the majority of data flowed to the platform are superfluous in the sense that they do not trigger any home automation; second, home owners currently have nearly zero control over their data. We present PFirewall, a customizable data-flow control system to enhance user privacy. PFirewall analyzes the automation apps to extract their semantics, which are automatically transformed into data-minimization policies; these policies only send minimized data flows to the platform for app execution, such that the ability of attackers to infer user privacy is significantly impaired. In addition, PFirewall provides capabilities and interfaces for users to define and enforce customizable policies based on individual privacy preferences. PFirewall adopts an elegant man-in-the-middle design, transparently executing data minimization and user-defined policies to process raw data flows and mediating the processed data between IoT devices and the platform (via the hub), without requiring modifications of the platform or IoT devices. We implement PFirewall to work with two popular platforms: SmartThings and openHAB, and set up two real-world testbeds to evaluate its performance. The evaluation results show that PFirewall is very effective: it reduces IoT data sent to the platform by 97% and enforces user defined policies successfully.

연구 동기 및 목표

• IoT 플랫폼으로의 데이터 흐름에 대한 사용자 통제 부족으로 인해 종종 불필요한 데이터가 전송되는 문제를 해결하기 위해.
• 실제 홈 오토메이션 앱의 의미를 기반으로 데이터 최소화를 시행하여 개인정보 노출을 줄이기 위해.
• 개인의 선호도를 반영하는 사용자 정의 가능한 개인정보 정책을 제공하기 위해.
• 플랫폼이나 기기 수정 없이도 기존의 폐쇄형 IoT 플랫폼에서도 데이터 보호를 가능하게 하기 위해.
• 클라우드로 전송되는 데이터를 최소화하면서도 홈 오토메이션의 기능을 그대로 유지하기 위해.

제안 방법

• PFirewall는 정적 및 동적 코드 분석을 사용하여 이벤트-조건-행동(ECA) 규칙으로 표현된 규칙 기반 의미를 홈 오토메이션 앱에서 추출한다.
• 실행에 의미적으로 필수적인 데이터가 무엇인지 분석함으로써 자동으로 데이터 최소화 정책을 생성한다.
• IoT 기기와 플랫폼 허브 사이에 중간자 프oxy를 배치하여 데이터 흐름을 투명하게 중재하고 필터링한다.
• 응용 프로그램 의미와 사용자 정의 규칙에 따라 데이터를 삭제, 수정 또는 흐림 처리할 수 있는 프oxy를 통해 정책을 이행한다.
• 기존 API 및 스크립팅 도구를 사용하여 SmartThings와 openHAB 등의 플랫폼과 통합함으로써 플랫폼이나 기기 펌웨어의 수정 없이도 가능하게 한다.
• 사용자 정의 정책은 데이터 泄露 를 세밀하게 제어할 수 있는 사용자 정의 가능한 인터페이스를 통해 이행된다.

실험 결과

연구 질문

• RQ1 홈 오토메이션 애플리케이션의 의미에서 자동으로 데이터 최소화 정책을 유도할 수 있는가?
• RQ2 투명하고 비침습적인 프록시 시스템이 기능에 손상 주지 않고도 폐쇄형 IoT 플랫폼에서 데이터 泄露 를 효과적으로 줄일 수 있는가?
• RQ3 기존 플랫폼 아키텍처에 사용자 정의 개인정보 정책을 얼마나 잘 통합할 수 있는가?
• RQ4 시스템이 홈 오토메이션의 정확성을 유지하면서도 데이터 전송을 얼마나 효과적으로 줄일 수 있는가?
• RQ5 실제 스마트 홈 환경에서 이러한 시스템을 구현할 경우 성능 오버헤드와 구현 가능성은 어떠한가?

주요 결과

• PFirewall는 실제 테스트베드 평가에서 IoT 플랫폼으로 전송되는 데이터 양을 97% 감소시켰다.
• 시스템은 자동 생성된 데이터 최소화 정책과 사용자 정의 개인정보 정책을 모두 성공적으로 이행했으며, 홈 오토메이션 기능에 영향을 주지 않았다.
• 투명한 프록시 아키텍처 덕분에 플랫폼이나 IoT 기기의 수정 없이도 효과적인 중재가 가능했다.
• SmartThings와 openHAB 모두에 성공적으로 통합된 것으로 확인되어 다른 플랫폼에도 일반화 가능함을 입증했다.
• 플랫폼이 해킹되더라도 공격자가 데이터 흐름으로부터 사용자 행동을 유추하는 능력을 크게 떨어뜨렸다.
• 평가 결과, ECA 규칙 의미 기반의 데이터 최소화가 자동화 워크플로의 기능적 정확성에 영향을 주지 않는 것으로 확인되었다.