[论文解读] Light Ears: Information Leakage via Smart Lights

Anindya Maiti, Murtuza Jadliwala|arXiv (Cornell University)|Aug 23, 2018

Advanced Malware Detection Techniques参考文献 27被引用 6

一句话总结

本文展示了现代智能灯可通过可见光和红外光发射泄露用户隐私数据。通过分析多媒体可视化功能引起的颜色和亮度变化，攻击者可推断音频/视频内容；借助红外控制，还能以高带宽隐蔽地外泄数据，证明这些攻击在真实环境中切实可行。

ABSTRACT

Modern Internet-enabled smart lights promise energy efficiency and many additional capabilities over traditional lamps. However, these connected lights create a new attack surface, which can be maliciously used to violate users' privacy and security. In this paper, we design and evaluate novel attacks that take advantage of light emitted by modern smart bulbs in order to infer users' private data and preferences. The first two attacks are designed to infer users' audio and video playback by a systematic observation and analysis of the multimedia-visualization functionality of smart light bulbs. The third attack utilizes the infrared capabilities of such smart light bulbs to create a covert-channel, which can be used as a gateway to exfiltrate user's private data out of their secured home or office network. A comprehensive evaluation of these attacks in various real-life settings confirms their feasibility and affirms the need for new privacy protection mechanisms.

研究动机与目标

• 探究智能灯的多媒体可视化功能是否可被利用以推断用户播放的音频和视频内容。
• 评估利用配备红外功能的智能灯作为隐蔽信道，从隔离网络中外泄数据的可行性。
• 评估在环境光和视线约束等不同环境条件下，这些攻击在现实世界中的实际可行性。
• 识别智能照明生态系统中导致隐私泄露的系统设计缺陷，并提出缓解策略。

提出的方法

• 使用市售传感器（如TSOP48红外接收器）和高速摄像机，捕获智能灯在播放音频/视频时的光强和颜色变化。
• 分析智能灯应用的网络流量，确定数据包传输速率——音频为每秒10个包，视频为每秒1个包，从而实现与灯光输出的同步。
• 开发了一套视频推断框架，将智能灯输出中的主导颜色和亮度变化映射到对应的视频帧，即使每帧的颜色变化有限。
• 设计了一种隐蔽的红外通信协议，通过精细调节智能灯的亮度调制来编码并高速传输数据。
• 在真实环境中评估了攻击效果，包括通过窗户在户外观察，使用低成本传感器和光学镜头。
• 利用许多智能灯允许在本地网络上无需认证即可控制的漏洞，使用户设备上的恶意应用可作为数据外泄代理。

实验结果

研究问题

• RQ1 攻击者能否仅根据多媒体可视化智能灯的视觉输出，推断出用户正在播放的音频或视频内容？
• RQ2 环境光、窗户透明度或反光程度在多大程度上影响通过智能灯发射实现的音频/视频推断攻击的成功率？
• RQ3 配备红外功能的智能灯能否用于在空气隔离系统中建立高带宽、隐蔽的通信信道以实现数据外泄？
• RQ4 仅使用市售的低成本传感设备时，这些攻击的实际限制和成功率如何？

主要发现

• 音频推断攻击在仅基于光强和颜色变化的情况下，对10米外的歌曲识别准确率超过90%。
• 尽管每帧仅允许一种主导颜色，视频推断仍可实现70%的帧级准确率，用于从灯光输出中重建主导颜色。
• 红外隐蔽信道的数据传输速率最高达每秒100比特，显著高于依赖LED指示灯的先前方法。
• 即使目标位于室内且有窗户，攻击仍有效，且使用高速摄像机和光学镜头后成功率进一步提升。
• 许多流行的智能灯允许在本地网络上无需认证即可控制，使恶意应用可利用其作为数据外泄网关而用户毫无察觉。
• 简单的防护措施如遮光窗帘或降低灯泡亮度可显著降低攻击效果，但对有决心的攻击者仍不可靠。