利用电磁侧信道分析调查物联网设备
密码学与安全
2019-04-04 v1
摘要
物联网(IoT)设备通过提供丰富的新证据来源拓展了数字取证调查的范围。IoT设备包括健康植入物、运动可穿戴设备、智能防盗警报器、智能恒温器、智能电器等等。来自这些IoT设备的数字证据通常从第三方来源提取,例如配对的智能手机应用程序或设备的后端云服务。然而,至关重要的数字证据仍可能仅驻留在IoT设备本身上。由于缺少经过验证的、成熟的检测IoT设备技术,在许多情况下IoT设备的硬件 specifics 是一个黑箱。本文提出了一种新颖的方法,通过实时设备调查期间IoT设备的电磁辐射发射来检测其内部软件活动。当在犯罪现场发现正在运行的IoT设备时,可通过电磁侧信道分析(EM-SCA)攻击揭示具有取证重要性的软件活动。通过使用两个代表性的IoT硬件平台,本工作表明,运行在高端IoT设备上的加密算法可被以超过82%的准确率检测出来,而低端IoT设备中的微小软件代码差异可使用基于神经网络的分类器以超过90%的准确率检测出来。此外,实验证明,可通过机器学习辅助的EM-SCA技术检测对IoT设备原厂固件的恶意修改。这些技术为数字取证调查人员提供了一种检测IoT设备的新调查途径。
引用
@article{arxiv.1904.02089,
title = {Leveraging Electromagnetic Side-Channel Analysis for the Investigation of IoT Devices},
author = {Asanka Sayakkara and Nhien-An Le-Khac and Mark Scanlon},
journal= {arXiv preprint arXiv:1904.02089},
year = {2019}
}
备注
Digital Investigation, 2019