面向移动设备隐蔽信道与应用画像的传感器复用侧信道分析
密码学与安全
2023-10-10 v4
摘要
移动设备常使用软件复用将物理传感器的测量值分发给多个应用。在Android设备上，最高的请求采样频率会返回给所有应用，即使其他应用以更低频率请求测量值。在本文中，我们全面证明了这一设计选择通过频率键移暴露了实际可利用的侧信道。通过仔细在软件中调制传感器采样频率，我们展示了无特权恶意应用如何构建可靠的频谱隐蔽信道以绕过现有安全机制。此外，我们提出了一种新变体，允许无特权恶意应用在粗粒度级别上对其它活跃的、启用传感器的应用进行画像。这两种方法除访问开发者可用的标准移动服务外不施加任何特殊假设。因此，我们的工作报告了利用Android传感器栈中微妙却不安全的设计选择所导致的侧信道漏洞。
引用
@article{arxiv.2110.06363,
title = {A Side-channel Analysis of Sensor Multiplexing for Covert Channels and Application Profiling on Mobile Devices},
author = {Carlton Shepherd and Jan Kalbantner and Benjamin Semal and Konstantinos Markantonakis},
journal= {arXiv preprint arXiv:2110.06363},
year = {2023}
}