模拟物理层中继攻击及其在蓝牙与基于相位的测距中的应用
密码学与安全
2022-04-05 v2
摘要
如今，我们将智能手机用作多功能设备，与环境通信以实现情境感知服务，包括资产追踪、室内定位、接触者追踪或门禁控制。作为事实标准，蓝牙几乎存在于每部智能手机中，以提供短距离无线通信。重要的是，许多蓝牙驱动的应用（如用于车辆和建筑物的手机即钥匙（PaaK））要求合法设备的邻近性，这必须防范未授权访问。在早期的门禁控制系统中，攻击者能够通过中继站攻击破坏邻近性验证。然而，蓝牙对此类攻击的脆弱性尚不清楚，因为现有的中继攻击策略不适用，或可通过无线距离测量击败。本文中，我们设计并实现了一种基于低成本现成无线电硬件的模拟物理层中继攻击，以同时增加无线通信范围并操纵距离测量。利用我们的装置，我们成功演示了对基于蓝牙的汽车和智能锁门禁的中继攻击。此外，我们表明我们的攻击可在中继信号超过 90 m 时任意操纵多载波基于相位的测距（MCPR）。
引用
@article{arxiv.2202.06554,
title = {Analog Physical-Layer Relay Attacks with Application to Bluetooth and Phase-Based Ranging},
author = {Paul Staat and Kai Jansen and Christian Zenger and Harald Elders-Boll and Christof Paar},
journal= {arXiv preprint arXiv:2202.06554},
year = {2022}
}
备注
Accepted for presentation at WiSec '22