BLEKeeper：基于响应时间行为的中间人攻击检测
密码学与安全
2021-03-31 v1
摘要
低功耗蓝牙（BLE）已成为最流行的无线通信协议之一，被用于数十亿智能设备中。尽管具备若干安全特性，这些设备的软硬件限制使其易受中间人（MITM）攻击。由于这些设备日益用于多样化且安全关键的应用中，检测 MITM 攻击的能力变得更为关键。为应对该挑战，我们提出利用 BLE 设备相对于特定读写操作所观测到的响应时间行为，并引入一种主动 MITM 攻击检测系统，该系统识别响应时间中的变化。我们在若干 BLE 设备上的测量表明，其响应时间行为呈现极高规律性，使其成为攻击者无法隐藏的可靠攻击指标。测试结果显示，我们的系统能够以极简单学习方法非常准确且快速地检测 MITM 攻击。
引用
@article{arxiv.2103.16235,
title = {BLEKeeper: Response Time Behavior Based Man-In-The-Middle Attack Detection},
author = {Muhammed Ali Yurdagul and Husrev Taha Sencar},
journal= {arXiv preprint arXiv:2103.16235},
year = {2021}
}