[论文解读] Taking Control: Design and Implementation of Botnets for Cyber-Physical Attacks with CPSBot

Daniele Antonioli, Giuseppe Bernieri+1 more|arXiv (Cornell University)|Feb 1, 2018

Smart Grid Security and Resilience参考文献 18被引用 8

一句话总结

本文提出了CPSBot，一种新颖的框架，用于设计和部署能够对工业控制系统实施协调性、低延迟攻击的网络物理僵尸网络。通过利用发布-订阅式C&C通道以及用于僵尸机专业化功能的模块化“特性”（traits），CPSBot实现了实时对抗性控制——通过在供水系统上实施分布式伪装和重放攻击得以验证，额外延迟为零（μd = 0）。

ABSTRACT

Recently, botnets such as Mirai and Persirai targeted IoT devices on a large scale. We consider attacks by botnets on cyber-physical systems (CPS), which require advanced capabilities such as controlling the physical processes in real-time. Traditional botnets are not suitable for this goal mainly because they lack process control capabilities, are not optimized for low latency communication, and bots generally do not leverage local resources. We argue that such attacks would require cyber-physical botnets. A cyber-physical botnet needs coordinated and heterogeneous bots, capable of performing adversarial control strategies while subject to the constraints of the target CPS. In this work, we present CPSBot, a framework to build cyber-physical botnets. We present an example of a centralized CPSBot targeting a centrally controlled system and a decentralized CPSBot targeting a system distributed control. We implemented the former CPSBot using MQTT for the C&C channel and Modbus/TCP as the target network protocol and we used it to launch several attacks on real and simulated Water Distribution. We evaluate our implementation with distributed reply and distributed impersonation attacks on a CPS, and show that malicious control with negligible latency is possible.

研究动机与目标

• 解决当前缺乏能够对网络物理系统（CPS）实施实时、协调控制攻击的僵尸网络的问题，此类攻击需精确的时间控制和对物理过程的操控。
• 识别传统IT僵尸网络在针对CPS时的关键缺陷，如缺乏协调性、延迟控制能力差，以及无法支持异构设备能力。
• 设计一类新型僵尸网络，称为网络物理僵尸网络，将对抗性控制策略与物理系统约束相结合。
• 开发一个灵活、可扩展的框架（CPSBot），支持在CPS环境中使用多种网络架构、协议和攻击策略。
• 通过真实世界和模拟的CPS环境，展示隐蔽性高、影响大的攻击可行性，并提供可量化的性能指标。

提出的方法

• 采用发布-订阅（PubSub）式命令与控制（C&C）协议，实现异构僵尸机之间的低开销、同步协调。
• 引入“特性”（traits）——正交且可组合的功能模块——根据设备能力（如数据包操作）和C&C服务器角色（如决策制定）对僵尸机进行定制化。
• 实现一个集中式的CPSBot系统，使用MQTT作为C&C协议，Modbus/TCP作为目标工业协议，用于控制供水系统。
• 设计并执行两种协调攻击：分布式伪装攻击（同时模仿多个远端终端单元）和分布式重放攻击（以精确的时间控制重放控制指令）。
• 利用真实和模拟的供水系统评估攻击的隐蔽性与性能，测量延迟和流量一致性。
• 应用如延迟（μd）等指标量化隐蔽性，表明攻击在引入额外延迟方面与正常运行无异。

实验结果

研究问题

• RQ1 能否设计一种僵尸网络，实现对网络物理系统的协调性、实时控制攻击，同时具备极低延迟和高隐蔽性？
• RQ2 C&C架构如何在CPS环境中支持异构僵尸机之间的低开销协调？
• RQ3 为实现在工业控制系统中实施对抗性控制策略（如伪装、重放）所需的关键架构与实现选择是什么？
• RQ4 现有僵尸网络设计在不引入可检测延迟的前提下，能在多大程度上被适配以实现对物理过程的操控？
• RQ5 在工业控制系统环境中，网络物理僵尸网络相较于传统IT僵尸网络在攻击效果和隐蔽性方面有何差异？

主要发现

• CPSBot实现了对CPS的协调性、低延迟攻击，额外延迟为零（μd = 0），使得操控几乎无法通过基于时间的运行报警检测到。
• 基于发布-订阅的C&C协议确保了在地理分布系统中，僵尸机之间具有极低开销和精确的协调能力。
• 分布式伪装攻击成功在多个变电站中同时模仿远端终端单元，展示了其可扩展性和隐蔽性。
• 分布式重放攻击保持了流量的时间模式，有效规避了依赖时间异常检测的防御机制。
• 模块化的“特性”架构允许根据硬件和软件能力对僵尸机和C&C服务器进行有效功能特化，提升了系统的灵活性与鲁棒性。
• 在真实和模拟供水系统上的评估表明，CPSBot能够执行复杂、协调的攻击，同时保持物理过程的一致性。