802.11 设备被动指纹识别的实证研究
密码学与安全
2014-04-28 v1 网络与互联网体系结构
摘要
802.11 设备指纹识别是通过无线流量表征目标设备的行为。由此产生的签名可用于身份识别、网络监控或入侵检测。指纹识别方法可以是主动的，即向目标设备发送流量；也可以是被动的，即仅观察目标设备发送的流量。许多被动指纹识别方法依赖于对某一特定网络特征的观察，例如速率切换行为或探测请求的传输模式。在本工作中，我们评估了一组全局无线网络参数在识别 802.11 设备方面的能力。我们将自己限制在可以使用标准无线网卡被动观察的参数范围内。我们针对两种不同的测试评估了这些参数：i) 识别测试，返回一个单一结果，即与目标设备最匹配的设备；ii) 相似性测试，返回一组与目标设备接近的设备。我们发现，与其他所考虑的网络参数相比，网络参数传输时间和帧到达间隔时间表现最佳。最后，我们专注于设备识别中最具前景的参数——到达间隔时间，并展示了其对多种设备特性的依赖性，例如无线网卡和驱动程序，以及运行的应用程序。
引用
@article{arxiv.1404.6457,
title = {An empirical study of passive 802.11 Device Fingerprinting},
author = {Christoph Neumann and Olivier Heen and Stéphane Onno},
journal= {arXiv preprint arXiv:1404.6457},
year = {2014}
}
备注
Proceedings of 32nd International Conference on Distributed Computing Systems Workshops (ICDCSW 2012), Workshop on Network Forensics, Security and Privacy (NFSP'12)