[论文解读] HDMI-Walk: Attacking HDMI Distribution Networks via Consumer Electronic Control Protocol

Luis Puche Rondon, Leonardo Babun+2 more|arXiv (Cornell University)|Oct 4, 2019

Advanced Malware Detection Techniques参考文献 11被引用 5

一句话总结

本文提出 HDMI-Walk，一種新型攻擊面，利用 HDMI 消費電子控制（CEC）協定中的弱點，對 HDMI 分配網路實施遠端與本地的網路攻擊。透過利用未受保護的 CEC 通訊，作者示範了任意裝置控制、拒絕服務攻擊、竊聽，以及利用市售 HDMI 裝置促成既有攻擊，證明 CEC 支援的系統極度容易遭受隱蔽且難以偵測的入侵。

ABSTRACT

The High Definition Multimedia Interface (HDMI) is the de-facto standard for Audio/Video interfacing between video-enabled devices. Today, almost tens of billions of HDMI devices exist worldwide and are widely used to distribute A/V signals in smart homes, offices, concert halls, and sporting events making HDMI one of the most highly deployed systems in the world. An important component in HDMI is the Consumer Electronics Control (CEC) protocol, which allows for the interaction between devices within an HDMI distribution network. Nonetheless, existing network security mechanisms only protect traditional networking components, leaving CEC outside of their scope. In this work, we identify and tap into CEC protocol vulnerabilities, using them to implement realistic proof-of-work attacks on HDMI distribution networks. We study, how current insecure CEC protocol practices and HDMI distributions may grant an adversary a novel attack surface for HDMI devices otherwise thought to be unreachable. To introduce this novel attack surface, we present HDMI-Walk, which opens a realm of remote and local CEC attacks to HDMI devices. Specifically, with HDMI-Walk, an attacker can perform malicious analysis of devices, eavesdropping, Denial of Service attacks, targeted device attacks, and even facilitate well-known existing attacks through HDMI. With HDMI-Walk, we prove it is feasible for an attacker to gain arbitrary control of HDMI devices. We demonstrate the implementations of both local and remote attacks with commodity HDMI devices. Finally, we discuss security mechanisms to provide impactful and comprehensive security evaluation to these real-world systems while guaranteeing deployability and providing minimal overhead considering the current limitations of the CEC protocol. To the best of our knowledge, this is the first work solely investigating the security of HDMI device distribution networks.

研究动机与目标

• 識別並利用 HDMI 消費電子控制（CEC）協定中先前未被解決的安全弱點。
• 示範即使與傳統網路隔離，CEC 支援的 HDMI 裝置仍易受遠端與本地網路攻擊。
• 評估在實際 HDMI 分配環境中，新型 CEC 攻擊的可行性與影響力。
• 提出實用的防禦機制，例如停用 CEC、基於意識的緩解措施，以及設計 HDMI 專用的入侵偵測系統（IDS）。
• 提高對廣泛部署的 HDMI 系統安全風險的警覺，特別是在辦公室、政府設施與智慧家庭等敏感環境中。

提出的方法

• 作者逆向工程 CEC 協定，以繪製 HDMI 分配網路中訊息結構與裝置互動模式。
• 他們使用市售 HDMI 裝置（包括 Google Chromecast 和 Sharp 智慧電視）實現概念驗證攻擊架構，執行惡意 CEC 命令。
• 攻擊鏈包含拓撲推斷、裝置特徵辨識與命令注入，以在無需實體接觸的情況下取得對 CEC 支援裝置的控制權。
• 遠端攻擊透過鏈中受損裝置注入 CEC 訊息執行，利用協定缺乏認證與加密的弱點。
• 本地攻擊則透過將惡意裝置連接至 HDMI 鏈接，並使用 CEC 操縱裝置狀態（包括開機與輸入切換）來示範。
• 研究人員評估了防禦策略的有效性，包括移除 CEC 接腳、固件層級停用，以及基於意識的網路區隔。

实验结果

研究问题

• RQ1 攻擊者是否能在無需實體接觸或傳統網路存取的情況下，取得對 HDMI 裝置的任意控制？
• RQ2 CEC 協定弱點在實際 HDMI 分配網路中，能多大程度被用於執行遠端與本地攻擊？
• RQ3 現有緩解策略（如停用 CEC 及基於意識的實務做法）在防止 CEC 攻擊方面的有效性如何？
• RQ4 CEC 是否可被用來促成或放大既有基於無線的攻擊？
• RQ5 CEC 攻擊在實際環境（如會議室、智慧家庭與政府設施）中的實際影響為何？

主要发现

• HDMI-Walk 透過未經認證、未加密的 CEC 訊息，實現對 CEC 支援 HDMI 裝置的遠端與本地控制，證明這些裝置易受未經授權的操控。
• 研究人員成功執行五種新型攻擊類型：惡意拓撲推斷、拒絕服務攻擊、具資料外洩功能的音訊竊聽、目標裝置中斷，以及透過 CEC 放大既有無線攻擊。
• 即使部分裝置已停用 CEC 功能，某些型號仍會在請求時洩漏裝置位址與 CEC 資訊，使簡單停用措施的效果大打折扣。
• 攻擊已在實際裝置（包括 Google Chromecast 和 Sharp 智慧電視）上成功示範，證實其在實務環境中的可行性。
• 傳統網路安全機制無法保護 CEC，導致 HDMI 系統安全架構中出現關鍵盲點。
• 本研究指出，CEC 缺乏認證、加密與存取控制，造成在全球數十億台部署裝置上持續存在且可被利用的攻擊面。