Peek-a-Boo：即便加密，我也能窥见你的智能家居活动！
摘要
智能家居环境中的大量物联网设备（如灯泡、开关、扬声器）借助这些设备已嵌入的传感器，使用户能够轻松控制周围的物理世界并改善生活方式。传感器数据包含大量关于用户和设备的敏感信息。然而，位于智能家居环境内部或附近的攻击者可能利用这些设备所使用的固有无线媒介，从加密载荷（即传感器数据）中窃取有关用户及其活动的敏感信息，侵犯用户隐私。鉴于此，本文提出了一种针对智能环境中用户隐私的新型多阶段隐私攻击。该攻击利用最先进的机器学习方法，仅通过被动嗅探来自智能家居设备和传感器的网络流量，以级联方式检测并识别物联网设备类型、设备状态以及正在进行的用户活动。该攻击在加密与非加密通信上均有效。我们使用一组采用 WiFi、ZigBee 和 BLE 等多种网络协议的市售主流智能家居物联网设备进行实际测量，评估了攻击的有效性。结果表明，被动嗅探流量的攻击者能够以极高准确率（超过 90%）识别目标智能家居设备及其用户的状态与动作。为防范此类隐私泄露，我们还提出了一种基于生成欺骗流量以隐藏设备状态的对抗措施，并证明其相比现有方案提供了更好的保护。
引用
@article{arxiv.1808.02741,
title = {Peek-a-Boo: I see your smart home activities, even encrypted!},
author = {Abbas Acar and Hossein Fereidooni and Tigist Abera and Amit Kumar Sikder and Markus Miettinen and Hidayet Aksu and Mauro Conti and Ahmad-Reza Sadeghi and Selcuk Uluagac},
journal= {arXiv preprint arXiv:1808.02741},
year = {2020}
}
备注
Update (May 13, 2020): This is the author's version of the work. It is posted here for your personal use. Not for redistribution. The definitive Version of Record was published in the 13th ACM Conference on Security and Privacy in Wireless and Mobile Networks (WiSec '20), July 8-10, 2020, Linz (Virtual Event), Austria, https://doi.org/10.1145/3395351.3399421