针对物联网零参与配对与认证的信号注入攻击
密码学与安全
2024-03-22 v1
摘要
零参与配对与认证 (ZIPA) 是一种用于大规模物联网 设备自动配置的有前景的技术。在本工作中，我们首次对 ZIPA 系统实施了成功的信号注入攻击。现有的大多数 ZIPA 系统假设，不安全的外部空间对安全的内部空间的影响可以忽略不计。而在现实中，环境信号确实会从相邻的不安全空间泄漏并影响安全空间的环境。我们的攻击利用了这一事实，对流行的 Schurmann & Sigg 算法实施了信号注入攻击。攻击者在 95 dBA 信号下通过信号注入攻击生成的密钥处于合法设备的标准误差范围内。
引用
@article{arxiv.2403.14018,
title = {A Signal Injection Attack Against Zero Involvement Pairing and Authentication for the Internet of Things},
author = {Isaac Ahlgren and Jack West and Kyuin Lee and George Thiruvathukal and Neil Klingensmith},
journal= {arXiv preprint arXiv:2403.14018},
year = {2024}
}