iTieProbe：您的物联网配置是否可抵御（现代）邪恶双胞胎攻击？
密码学与安全
2023-05-01 v2
摘要
Wi-Fi网络的邪恶双胞胎攻击一直是个棘手的安全问题，已有若干方案被提出。一般而言，邪恶双胞胎攻击旨在从客户端设备窃取数据（如Wi-Fi和服务凭据），并被视为MAC层的严重威胁。物联网设备及其配套应用提供不同的配对手法用于配置。由Texas Instrument (TI)提出的“SmartConfig模式”以及“接入点配对模式（AP模式）”是物联网设备应用开发者和供应商提供的最常见配对模式。尤其，AP模式利用Wi-Fi连接来设置物联网设备，其中设备激活一个接入点，运行相应移动应用的移动设备需连接到该接入点。本文中，我们将邪恶双胞胎攻击用作武器来测试使用Wi-Fi网络进行设置的物联网设备的安全态势。我们设计、实现并应用了一个称为iTieProbe的系统，可用于道德黑客以在此类设置中发现特定漏洞。当移动设备能够通过家庭路由器经Wi-Fi网络与物联网设备通信时，AP模式成功完成。我们提出的系统iTieProbe能够发现使用AP模式或类似方法的商用物联网设备中的若干严重漏洞。我们在9个物联网设备（如物联网摄像头、智能插座、Echo Dot和智能灯泡）上评估了iTieProbe的有效性，发现其中若干物联网设备在设置过程中存在特定严重威胁，如泄露家庭路由器Wi-Fi凭据和创建伪造物联网设备。
引用
@article{arxiv.2304.12041,
title = {iTieProbe: Is Your IoT Setup Secure against (Modern) Evil Twin?},
author = {Anand Agrawal and Rajib Ranjan Maiti},
journal= {arXiv preprint arXiv:2304.12041},
year = {2023}
}
备注
To do the responsible vulnerability disclosure of our findings