基于红外侧信道的VR平台非侵入式无约束按键推断
密码学与安全
2024-12-20 v1
摘要
虚拟现实 (VR) 技术正在越来越多地被用于各类应用。因此，确保用户与VR设备之间交互的安全至关重要。本文披露了一种新的侧信道泄漏，针对主流VR平台的星座跟踪系统，其中来自VR控制器的红外 (IR) 信号可被恶意利用，以在不侵入的情况下重建虚拟键盘上的无约束输入按键。我们提出一种名为VRecKey的新颖按键推断攻击，以证明该红外侧信道的可行性和实际性。具体而言，VRecKey利用定制的二维IR传感器阵列来截获来自VR控制器的环境IR信号，并随后推断 (i) 虚拟键盘上的字符级别按键，以及 (ii) 带及其输入轨迹的单词级别按键。我们针对两种商业VR设备进行了广泛评估，结果表明它在推断字符级别和单词级别按键时，分别可实现超过94.2%和90.5%的Top-3准确率，且对不同长度的按键均表现良好。此外，实证结果显示，VRecKey对多种实际影响因素具有较强鲁棒性，并在各种真实场景中表现出有效性，这为探索VR平台上按键推断攻击提供了补充且正交的攻击面。
引用
@article{arxiv.2412.14815,
title = {Non-intrusive and Unconstrained Keystroke Inference in VR Platforms via Infrared Side Channel},
author = {Tao Ni and Yuefeng Du and Qingchuan Zhao and Cong Wang},
journal= {arXiv preprint arXiv:2412.14815},
year = {2024}
}