低功耗健身追踪器的安全管理
密码学与安全
2017-03-27 v1
摘要
公众对个人遥测（亦称量化自我或“生活记录”）日益增长的兴趣，引发了可穿戴个人健身追踪器的流行热潮。健身追踪器全天自动收集用户的传感器数据，并将其整合到社交网络账户中。解决方案提供商必须在诸多限制之间取得平衡，导致设计过程中安全性往往被置于次要地位。例如，我们对 Fitbit Ultra 和 Garmin Forerunner 610 这两款流行且具代表性的健身追踪器产品进行了逆向工程，并发现了其中的安全漏洞。我们推出了 FitBite 和 GarMax 工具，用以对 Fitbit 和 Garmin 发起高效攻击。我们设计了 SensCrypt，一种用于安全数据存储和通信的协议，供经济实惠且轻量级的个人追踪器制造商使用。SensCrypt 不仅能挫败我们提出的攻击，还能防御强大的 JTAG 读取攻击。我们构建了 Sens.io，一个基于 Arduino Uno 的追踪器平台，其功能与现有解决方案相当，但成本仅为其一小部分。在 Sens.io 上，SensCrypt 带来的写入开销可忽略不计，并显著降低了 Fitbit 和 Garmin 的端到端同步开销。
引用
@article{arxiv.1703.08455,
title = {Secure Management of Low Power Fitness Trackers},
author = {Mahmudur Rahman and Bogdan Carbunar and Umut Topkara},
journal= {arXiv preprint arXiv:1703.08455},
year = {2017}
}