[论文解读] I Send, Therefore I Leak: Information Leakage in Low-Power Wide Area Networks

P. Leu, Ivan Puddu+2 more|arXiv (Cornell University)|Nov 24, 2019

IoT Networks and Protocols参考文献 25被引用 5

一句话总结

本文揭示，在低功耗广域网络（LPWANs）中，尤其是LoRa网络，事件驱动通信本质上会因传输的时序和模式而泄露关于传感器事件（如车辆停靠或设备故障）的信息，即使使用了加密技术也是如此。作者证明，防止此类信息泄露需要显著增加能耗和通信开销，因此在当前的功耗限制下，LPWAN中的强隐私保护在根本上极具挑战性。

ABSTRACT

Low-power wide area networks (LPWANs), such as LoRa, are fast emerging as the preferred networking technology for large-scale Internet of Things deployments (e.g., smart cities). Due to long communication range and ultra low power consumption, LPWAN-enabled sensors are today being deployed in a variety of application scenarios where sensitive information is wirelessly transmitted. In this work, we study the privacy guarantees of LPWANs, in particular LoRa. We show that, although the event-based duty cycling of radio communication, i.e., transmission of radio signals only when an event occurs, saves power, it inherently leaks information. This information leakage is independent of the implemented crypto primitives. We identify two types of information leakage and show that it is hard to completely prevent leakage without incurring significant additional communication and computation costs.

研究动机与目标

• 研究事件驱动通信在LPWAN中的隐私影响，特别是广泛应用于智慧城市建设与物联网应用的LoRa。
• 分析LPWAN的时分接入机制——仅在事件发生时才传输——如何导致信息泄露，且该泄露与密码学安全性无关。
• 评估在严格功耗与带宽限制下，如伪造传输和混淆技术等隐私增强技术在LPWAN中的可行性。
• 证明防止统计泄露与存在性泄露在多个时间尺度上，需要通信与能耗消耗的显著增加。

提出的方法

• 作者分析真实世界传感器部署中LoRa传输的时序与模式，以识别事件发生情况的泄露。
• 他们将信息泄露建模为传输时序与事件频率的函数，区分统计泄露与存在性泄露。
• 他们评估了通过注入伪造数据包来隐藏真实事件时序的混淆技术，分析其对能耗与带宽的影响。
• 他们推导出混淆通信成本的理论边界，表明在多个时间尺度上防范泄露会使得所需背景传输速率成倍增加。
• 他们通过软件定义无线电（SDR）实验验证，简单接收机可在城市级部署中检测到事件模式。

实验结果

研究问题

• RQ1 在LPWAN中，即使使用强加密，事件驱动传输在多大程度上会泄露传感器事件的信息？
• RQ2 LPWAN的长通信距离与单跳拓扑结构，相较于传统无线网络，如何加剧信息泄露？
• RQ3 在LPWAN中隐藏事件时序的混淆技术，其能耗与通信成本是多少？
• RQ4 现有的隐私保护机制（如混洗网络或伪造数据包注入）能否在不违反功耗限制的前提下适配于LPWAN？

主要发现

• 在LoRa及其他LPWAN中，事件驱动通信本质上会泄露事件发生的信息，如车辆停靠或传感器检测到故障，无论使用何种密码原语。
• 仅通过一个SDR接收机，攻击者即可通过监测传输时序，在城市范围内推断出事件模式，这是由于LPWAN设备具有长距离通信和可预测的时分接入机制。
• 通过注入伪造数据包来隐藏事件时序的混淆技术，会使背景传输速率乘以匿名集合的大小，导致不可接受的高能耗。
• 在多个时间尺度上同时防范统计泄露与存在性泄露，会使通信成本呈乘法倍数增长，因此在严格功耗约束下的LPWAN中，此类保护措施在工程上不可行。