中文

LED引发拒绝服务:利用可变比特率IP摄像头进行网络拒绝服务攻击

密码学与安全 2025-02-06 v1

摘要

可变比特率视频流在视频监控和闭路电视中无处不在,它能在节省网络带宽的同时实现高质量视频传输。然而,顾名思义,可变比特率IP摄像头会根据视觉输入的动态变化产生急剧的流量峰值。在本文中,我们展示了一种方法:通过用简单的激光LED照射可变比特率IP摄像头,可将视频压缩的有效性降低多达6倍,迫使摄像头产生过量的网络流量。对连接有线和无线网络的IP摄像头进行的实验表明,对单个摄像头的激光攻击能导致与该摄像头共享网络的系统出现严重丢包,并将共享网络链路的可用带宽降低90%。这种攻击代表了一类新型的网络物理攻击,它通过改变物理环境来操纵可变比特率设备,而无需在设备或网络上存在数字存在。我们还分析了涉及物理和数字领域的多维度网络攻击的更广泛视角,并提出了一种分类法,根据其影响方向(物理到数字或数字到物理)和操作方法(环境驱动或设备驱动)对攻击进行分类,为未来研究指明了多个方向。

关键词

引用

@article{arxiv.2502.03177,
  title  = {LED there be DoS: Exploiting variable bitrate IP cameras for network DoS},
  author = {Emmanuel Goldberg and Oleg Brodt and Aviad Elyashar and Rami Puzis},
  journal= {arXiv preprint arXiv:2502.03177},
  year   = {2025}
}