[论文解读] Mirror Mirror on the Wall: Wireless Environment Reconfiguration Attacks Based on Fast Software-Controlled Surfaces

Paul Staat, H. Elders–Boll+3 more|arXiv (Cornell University)|Jul 4, 2021

Advanced Wireless Communication Technologies参考文献 40被引用 7

一句话总结

本文提出了一种新型低成本干扰技术——环境重构攻击（ERA），该技术利用快速软件控制的智能反射表面（IRS）动态改变无线信道传播环境，从而干扰无线通信。通过以快速变化的IRS配置反射合法信号，该攻击在不主动发射信号的情况下严重降低正交频 division multiplexing（OFDM）基Wi-Fi和蜂窝网络的性能，实验中已使用一块40×16 cm的IRS实时降低了网络吞吐量。

ABSTRACT

The intelligent reflecting surface (IRS) is a promising new paradigm in wireless communications for meeting the growing connectivity demands in next-generation mobile networks. IRS, also known as software-controlled metasurfaces, consist of an array of adjustable radio wave reflectors, enabling smart radio environments, e.g., for enhancing the signal-to-noise ratio (SNR) and spatial diversity of wireless channels. Research on IRS to date has been largely focused on constructive applications. In this work, we demonstrate for the first time that the IRS provides a practical low-cost toolkit for attackers to easily perform complex signal manipulation attacks on the physical layer in real time. We introduce the environment reconfiguration attack (ERA) as a novel class of jamming attacks in wireless radio networks. Here, an adversary leverages the IRS to rapidly vary the electromagnetic propagation environment to disturb legitimate receivers. The IRS gives the adversary a key advantage over traditional jamming: It no longer has to actively emit jamming signals, instead the IRS reflects existing legitimate signals. In addition, the adversary doesn't need any knowledge about the legitimate channel. We thoroughly investigate the ERA in wireless systems based on the widely employed orthogonal frequency division multiplexing (OFDM) modulation. We present insights into the attack through analytical analysis, simulations, as well as experiments. Our results show that the ERA allows to severely degrade the available data rates even with reasonably small IRS sizes. Finally, we implement an attacker setup and demonstrate a practical ERA to slow down an entire Wi-Fi network.

研究动机与目标

• 研究利用智能反射表面（IRS）作为低成本、无源物理层干扰工具在无线网络中的可行性。
• 证明IRS可被用于实现无需主动信号发射的实时、动态信道操控。
• 评估此类攻击对广泛部署的OFDM基无线系统（如Wi-Fi和5G）的影响。
• 开发并验证一种实用的攻击者装置，通过环境重构降低网络性能。
• 探讨其对安全的影响以及未来无线通信标准中应对措施的必要性。

提出的方法

• 该攻击利用软件控制的IRS反射并调制来自目标发射机的合法信号，实时改变有效无线信道特性。
• 通过数字控制高速动态重配置IRS，诱导信道冲击响应产生快速的人工变化。
• 在OFDM系统背景下分析该攻击，其中时变多径效应破坏子载波正交性并引发载波间干扰。
• 建立理论模型，解释快速IRS重配置如何通过时变信道系数和子载波相位偏移在接收端造成信号失真。
• 提出一种优化算法，通过选择能最大化接收端干扰功率的IRS配置来提升攻击效率。
• 基于一块40×16 cm的IRS构建真实世界实现，展示了在实际Wi-Fi环境中导致网络速率下降的效果。

实验结果

研究问题

• RQ1 智能反射表面（IRS）能否在不主动发射信号的情况下，实现一种实用且低成本的干扰攻击？
• RQ2 快速、软件控制的IRS重配置对OFDM基无线系统（如Wi-Fi和5G）的性能有何影响？
• RQ3 IRS引起的环境重构通过哪些关键物理层机制破坏通信？
• RQ4 在具备可用信道状态信息（CSI）反馈的条件下，该攻击可在多大程度上被优化？
• RQ5 在真实无线网络中部署此类攻击的实际限制和需求是什么？

主要发现

• 环境重构攻击（ERA）成功利用仅40×16 cm的IRS在真实Wi-Fi网络中降低数据速率，证明了其实际可行性。
• 该攻击通过引入快速人工信道变化，在OFDM系统中引发载波间干扰，导致显著性能下降。
• 攻击者无需发送任何信号；相反，其仅通过反射和操控现有合法信号，从而降低硬件复杂度。
• 该攻击无需事先掌握合法信道信息，仅依赖基本系统知识（如调制方式）即可实施。
• 所提出的IRS优化算法通过选择能最大化接收端干扰功率的配置，提升了攻击效果。
• 仿真与实验结果均表明，即使尺寸较小的IRS阵列也能对无线网络造成严重干扰，凸显了其作为关键安全威胁的严重性。