[论文解读] AdaptOver : Adaptive Overshadowing of LTE signals.

Simon Erni, P. Leu+3 more|arXiv (Cornell University)|Jun 9, 2021

Internet Traffic Analysis and Secure E-voting参考文献 14被引用 5

一句话总结

AdaptOver 是一种反应式、自适应的 LTE 信号遮蔽攻击，攻击者可使用软件定义无线电（SDR）选择性地干扰基站与用户设备（UE）之间的下行链路通信。该攻击可实现持续超过 12 小时的拒绝服务（DoS）攻击，在隐蔽性和持续时间方面优于以往方法。

ABSTRACT

We introduce AdaptOver, a new LTE signal overshadowing attack that allows an adversary to reactively and adaptively overshadow any downlink message between the network and the user equipment (UE). We demonstrate the impact of AdaptOver by using it to launch targeted Denial-of-Service (DoS) attacks on UEs. We implement AdaptOver using a commercially available software-defined radio. Our experiments demonstrate that our DoS attacks cause persistent connection loss lasting more than 12 hours for a wide range of smartphones. DoS attacks based on AdaptOver are stealthier than attacks that relied on the use of fake base stations, and more persistent than existing overshadowing attacks, which caused connection loss of only up to 9 minutes. Given that AdaptOver can reactively overshadow any downlink message, its use is not limited to DoS attacks - it can be used for a wide range of other attacks, e.g., to extract the IMSI from a UE in a stealthier manner than traditional IMSI catchers. We consider AdaptOver to be an essential building block for many attacks against real-world LTE networks. In particular, any fake base station attack that makes use of spoofed downlink messages can be ported to the presented attack method, causing a much more reliable, persistent, and stealthy effect.

研究动机与目标

• 开发一种反应式且自适应的 LTE 信号遮蔽技术，以选择性地干扰下行链路消息。
• 克服现有遮蔽攻击的局限性，这些攻击持续时间短（最多 9 分钟）且隐蔽性较差。
• 通过利用下行链路消息的操控，实现对 LTE 网络更可靠、更持久的攻击。
• 证明 AdaptOver 可作为多种基于 LTE 的攻击（包括 IMSI 提取）的基础构建原原子。

提出的方法

• AdaptOver 使用软件定义无线电（SDR）实时检测并反应式地干扰特定的下行链路信号。
• 该攻击通过识别并压制正确的下行链路传输窗口，动态适应目标 UE 的信号。
• 它利用 LTE 的物理层特性，选择性地干扰通信，而无需完全伪造基站。
• 该方法针对下行控制信道和物理下行共享信道（PDSCH），以引发连接丢失。
• 通过仅在活动的下行链路传输期间维持干扰，AdaptOver 相较于持续性干扰更具隐蔽性。
• 该攻击设计对网络透明，因此比传统伪基站攻击更难被检测。

实验结果

研究问题

• RQ1 攻击者如何在不依赖伪基站的情况下，实现对 LTE 下行链路信号的持久且反应式干扰？
• RQ2 在真实 LTE 环境中，自适应遮蔽技术可实现的最长连接中断时间是多少？
• RQ3 AdaptOver 的隐蔽性与现有遮蔽攻击和伪基站攻击相比如何？
• RQ4 AdaptOver 是否可作为构建更复杂攻击（如 IMSI 提取）的基础？
• RQ5 使用现成 SDR 硬件部署此类攻击的技术要求和实际限制是什么？

主要发现

• AdaptOver 在多种商用智能手机上成功实现了持续超过 12 小时的持久连接中断。
• 该攻击持续时间显著超过以往的遮蔽技术，后者最多仅能造成 9 分钟的干扰。
• 该攻击比基于伪基站的方法更具隐蔽性，因为它无需建立非法基站或发起连接。
• SDR 的使用实现了实时、自适应的干扰，仅针对特定的下行链路消息，从而最小化被检测的风险。
• AdaptOver 可扩展用于其他攻击，如 IMSI 提取，其隐蔽性优于传统 IMSI 捕获器。
• 该攻击在多种不同的 LTE 设备上均有效，证明了其广泛的实际可行性。