使接触追踪无法被中继攻击
密码学与安全
2020-11-03 v2 计算机与社会
摘要
自动化接触追踪是控制空气传播疾病扩散的关键解决方案：它通过追踪个体间的接触来警示人们潜在的感染风险。当前的 SARS-CoV-2 大流行给许多国家的医疗系统带来了沉重压力。各国政府采取了不同策略来应对病毒传播，其中接触追踪应用被认为是最有效的手段之一。特别是，借助蓝牙低能耗（Bluetooth Low-Energy）技术，移动应用能够实现对公民的隐私保护型接触追踪。尽管研究人员提出了多种接触追踪方案，但各国政府均开发了自己的国家级接触追踪应用。在本文中，我们证明许多流行的接触追踪应用（例如意大利、法国、瑞士政府推广的应用）易受中继攻击。通过此类攻击，人们可能被误导性地诊断为 SARS-CoV-2 阳性，从而被强制隔离，并最终导致医疗系统崩溃。为应对该漏洞，我们提出了一种新颖且轻量的解决方案，可防止中继攻击，同时提供与现有方案相同的隐私保护特性。为评估中继攻击及我们新防御机制的可行性，我们针对意大利接触追踪应用（即 Immuni）开发了概念验证。我们的防御机制设计允许其集成到任何接触追踪应用中。
引用
@article{arxiv.2010.12641,
title = {Contact Tracing Made Un-relay-able},
author = {Marco Casagrande and Mauro Conti and Eleonora Losiouk},
journal= {arXiv preprint arXiv:2010.12641},
year = {2020}
}