你还能看到我吗？：通过端到端加密信道重建机器人操作
密码学与安全
2022-09-22 v2 机器学习
机器人学
摘要
互联机器人在工业 4.0 中扮演着关键角色，为许多工业工作流提供自动化和更高效率。不幸的是，这些机器人可能向远程攻击者泄露有关这些操作工作流的敏感信息。尽管在此类环境中存在使用端到端加密进行数据传输的强制要求，但被动攻击者完全有可能进行指纹识别并重建正在执行的整个工作流——从而了解设施的运行方式。在本文中，我们研究远程攻击者能否准确地对机器人运动进行指纹识别并最终重建操作工作流。利用神经网络方法进行流量分析，我们发现可以以约 60% 的准确率预测 TLS 加密的运动，在现实网络条件下准确率可提高到接近完美。此外，我们还发现攻击者能够以类似的成功率重建仓储工作流。最终，仅仅采用最佳的网络安全实践显然不足以阻止即使是弱（被动）攻击者。
引用
@article{arxiv.2205.08426,
title = {Can You Still See Me?: Reconstructing Robot Operations Over End-to-End Encrypted Channels},
author = {Ryan Shah and Chuadhry Mujeeb Ahmed and Shishir Nagaraja},
journal= {arXiv preprint arXiv:2205.08426},
year = {2022}
}
备注
13 pages, 7 figures, 9 tables, Poster presented at wisec'22