Ghost Peak：针对HRP UWB测距的实际距离缩减攻击
密码学与安全
2021-11-10 v1
摘要
我们提出了首次针对IEEE 802.15.4z高脉冲重复频率(HRP)超宽带(UWB)距离测量系统的空中攻击。具体来说，我们展示了对成对Apple U1芯片（嵌入在iPhone和AirTag中）以及U1芯片与NXP和Qorvo UWB芯片互操作时的实际距离缩减攻击。这些芯片已广泛部署在手机和汽车中，用于保护汽车进入和启动，并计划用于安全非接触式支付、家庭锁和接触追踪系统。我们的攻击无需任何密码材料知识，导致距离从12米（实际距离）缩减到0米（欺骗距离），攻击成功概率高达4%，并且只需要一个廉价的（65美元）现成设备。访问控制只能容忍亚秒级延迟以免给用户带来不便，几乎没有余地执行耗时的验证。这些距离缩减对UWB HRP在安全关键应用中的使用提出了质疑。
引用
@article{arxiv.2111.05313,
title = {Ghost Peak: Practical Distance Reduction Attacks Against HRP UWB Ranging},
author = {Patrick Leu and Giovanni Camurati and Alexander Heinrich and Marc Roeschlin and Claudio Anliker and Matthias Hollick and Srdjan Capkun and Jiska Classen},
journal= {arXiv preprint arXiv:2111.05313},
year = {2021}
}