让我们通过物理来通信！气隙边缘设备上的隐蔽网络物理数据窃取
密码学与安全
2022-10-17 v1
摘要
尽管各组织持续协同努力，通过气隙隔离关键系统以强化其抵御网络攻击的能力，攻击者仍不断适应并发现隐蔽信道以从气隙系统窃取数据。例如，攻击者已证明可利用磁场从置于法拉第笼中的计算机窃取数据。尽管近期大量工作揭示了各类物理隐蔽信道，这些攻击大多针对开环网络物理系统，其中隐蔽信道存在于未被受害者监控的物理通道上。雾计算等网络架构将敏感数据推送至网络物理边缘设备——其物理侧信道通常通过状态估计监控。本文中，我们形式化了利用单个设备现有网络物理模型与基础设施以隐蔽方式窃取数据的隐蔽数据外泄，即提出一种在从网络窃取敏感数据时规避网络物理状态估计入侵检测技术的方法。我们提出在网路物理控制回路中编码与解码敏感数据的通用模型。我们在包含物理无人机计算节点与机械臂控制工业控制系统的分布式 IoT 网络上评估该方法。与先前工作不同，我们在存在执行状态估计的防御者情形下形式化了隐蔽网络物理信道外泄的约束。
引用
@article{arxiv.2210.07531,
title = {Let's Talk Through Physics! Covert Cyber-Physical Data Exfiltration on Air-Gapped Edge Devices},
author = {Matthew Chan and Nathaniel Snyder and Marcus Lucas and Luis Garcia and Oleg Sokolsky and James Weimer and Insup Lee and Paulo Tabuada and Saman Zonouz and Mani Srivastava},
journal= {arXiv preprint arXiv:2210.07531},
year = {2022}
}