[论文解读] Wireless Side-Lobe Eavesdropping Attacks

Yanzi Zhu, Ying Ju+4 more|arXiv (Cornell University)|Oct 24, 2018

Wireless Communication Security Techniques参考文献 30被引用 5

一句话总结

本文首次通过真实世界实验研究了使用实际60GHz相控阵列对毫米波通信进行的无线侧瓣窃听攻击。研究证明，侧瓣——不可避免的硬件缺陷——在室内和室外环境中均能实现高度有效的窃听，使现有防御机制对多设备攻击者完全失效。

ABSTRACT

Millimeter-wave wireless networks offer high throughput and can (ideally) prevent eavesdropping attacks using narrow, directional beams. Unfortunately, imperfections in physical hardware mean today's antenna arrays all exhibit side lobes, signals that carry the same sensitive data as the main lobe. Our work presents results of the first experimental study of the security properties of mmWave transmissions against side-lobe eavesdropping attacks. We show that these attacks on mmWave links are highly effective in both indoor and outdoor settings, and they cannot be eliminated by improved hardware or currently proposed defenses.

研究动机与目标

• 调查毫米波无线网络中侧瓣窃听攻击在真实环境下的可行性与严重性。
• 评估改进硬件或现有防御机制是否能有效缓解此类攻击。
• 评估毫米波系统在使用多台同步设备进行高级窃听技术时的脆弱性。
• 对理论中关于侧瓣泄漏的担忧在实际毫米波部署中提供实证验证。

提出的方法

• 在Facebook Terragraph项目提供的商用60GHz测试平台基础上，于室内、室外网状网络、微微蜂窝和点对点场景中开展真实环境测量。
• 部署同步的窃听设备以捕获侧瓣信号，并测量不同传输配置下的分组成功率。
• 通过模拟多设备窃听条件下的性能，评估基于天线和基于射频链的防御机制的有效性。
• 利用相控阵列的辐射图样分析信号模式与侧瓣特性，重点关注信号强度与空间分布。
• 通过模拟噪声抵消与天线随机化等高级攻击，评估现有防御机制的鲁棒性。
• 收集并分析多种场景下的窃听成功率，包括窃听区域（m²）与分组成功率阈值。

实验结果

研究问题

• RQ1 在真实世界的室内和室外环境中，毫米波侧瓣窃听的严重程度如何？
• RQ2 改进的毫米波硬件能否消除或显著降低侧瓣窃听的风险？
• RQ3 现有的基于天线和基于射频链的防御机制是否能有效应对多设备、同步窃听者？
• RQ4 在现实攻击模型下，当前防御机制在毫米波系统中的实际限制是什么？

主要发现

• 在网状网络中，侧瓣窃听实现了55%的成功率，分组恢复率超过95%，在微微蜂窝网络中达到88.6%，窃听区域最大可达109 m²。
• 即使采用改进硬件，包括增加天线元件数量并消除硬件失真，由于相控阵列固有的物理限制，侧瓣窃听仍具有效性。
• 现有基于天线的防御机制易受多台同步设备攻击，这些设备可利用侧瓣之间的间隙实现突破。
• 基于射频链的防御机制虽能有效抵御单设备窃听者，但需超过两个射频链才能确保安全，显著增加硬件成本与功耗。
• 本研究发现，目前尚无任何防御机制在面对配备多台同步接收机的高级窃听者时，既实用又安全。
• 由于硬件限制，对噪声抵消等高级攻击的实证验证仍有限，但仿真结果表明其可能绕过现有反制措施。