[論文レビュー] Trick or Heat? Attack on Amplification Circuits to Abuse Critical Temperature Control Systems.

Yazhou Tu, Sara Rampazzi+4 more|arXiv (Cornell University)|Apr 10, 2019

Smart Grid Security and Resilience被引用数 3

ひとこと要約

本論文は、演算増幅器における意図しない整流効果を悪用することで、アナログ温度センサーを遠隔から操作する物理層攻撃を示している。この攻撃により、アラームが作動しないまま新生児保温器を含む重要な温度制御システムを遠隔で制御可能である。主な貢献は、安全上の重要な応用分野におけるセンサ信号の整合性を保証する低コストの異常検出プロトタイプを開発したことである。

ABSTRACT

Temperature sensing and control systems are widely used in the closed-loop control of critical processes such as maintaining the thermal stability of patients, or in alarm systems for detecting temperature-related hazards. However, the security of these systems has yet to be completely explored, leaving potential attack surfaces that can be exploited to take control over critical systems. In this paper we investigate the reliability of temperature-based control systems from a security and safety perspective. We show how unexpected consequences and safety risks can be induced by physical-level attacks on analog temperature sensing components. For instance, we demonstrate that an adversary could remotely manipulate the temperature sensor measurements of an infant incubator to cause potential safety issues, without tampering with the victim system or triggering automatic temperature alarms. This attack exploits the unintended rectification effect that can be induced in operational and instrumentation amplifiers to control the sensor output, tricking the internal control loop of the victim system to heat up or cool down. Furthermore, we show how the exploit of this hardware-level vulnerability could affect different classes of analog sensors that share similar signal conditioning processes. Our experimental results indicate that conventional defenses commonly deployed in these systems are not sufficient to mitigate the threat, so we propose a prototype design of a low-cost anomaly detector for critical applications to ensure the integrity of temperature sensor signals.

研究の動機と目的

• 温度制御システムのセキュリティおよび安全性リスク、特に医療および産業環境におけるリスクを調査すること。
• アナログ温度センシング部品におけるこれまで未発見の物理層脆弱性を特定および悪用すること。
• 被害者システムの改ざんやアラームの作動なしに、遠隔でセンサ読み取り値を操作可能であることを実証すること。
• 従来の防御策がこのようなハードウェアレベルの改ざんに対してどれほど効果的であるかを評価し、その限界を特定すること。
• 低コストの異常検出器を提案およびプロトタイプ化し、重要な応用分野における温度センサ信号の整合性を確保すること。

提案手法

• 演算増幅器および計測増幅器における意図しない整流効果を悪用し、温度センサ出力信号を操作すること。
• 特定の入力信号を設計および注入することで、センサ出力に制御された電圧シフトを引き起こし、温度変化を模倣すること。
• 実世界のシステム、特に新生児保温器を対象に実験を実施し、遠隔操作の可能性を検証すること。
• アナログセンサに一般的に用いられる信号整形回路を分析し、類似構造を持つ他のセンサタイプへの一般化を図ること。
• 信号特性の変動を監視することで改ざんの兆候を検出する異常検出プロトタイプの開発。
• さまざまな攻撃状況下で、偽装されたセンサ信号を検出する能力を評価すること。

実験結果

リサーチクエスチョン

• RQ1 アナログ温度センシング部品に対する物理層攻撃が、検出されないまま重要な制御システムを操作可能か？
• RQ2 従来のセキュリティ防御策は、このようなハードウェアレベルの改ざんに対してどの程度失敗するか？
• RQ3 アンプの整流効果を介した遠隔センサ信号の偽装を可能にする物理的メカニズムは何か？
• RQ4 この攻撃は、類似した信号整形回路を用いる他のアナログセンサシステムにも一般化可能か？
• RQ5 低コストの異常検出器は、リアルタイムの重要な応用分野でこのような偽装攻撃を効果的に検出可能か？

主な発見

• 攻撃者は、演算増幅器における意図しない整流効果を悪用することで、新生児保温器の温度センサ読み取り値を遠隔で操作可能である。
• 攻撃はシステムの改ざんや自動温度アラームの作動を必要とせず、静かで危険な攻撃である。
• 同様の信号整形回路を用いる複数のアナログセンサクラスに、この脆弱性が影響を及ぼす。
• 従来のセキュリティ防御策は、このような物理層攻撃を検出または防止するのに不十分である。
• 提案された異常検出器プロトタイプは、異常な信号特性のモニタリングにより、偽装されたセンサ信号を効果的に同定した。
• 実験結果から、攻撃が制御環境下で顕著かつ危険な温度偏差を引き起こせることを確認した。