看见看不见的：揭示无线中间人攻击的 REVEAL 协议
网络与互联网体系结构
2024-06-17 v2 系统与控制
系统与控制
摘要
中间人（MiM）可以收集来自移动端或基站的空中数据包，对其进行处理、可能修改，并转发给预期接收者。本文展示了 REVEAL 协议，该协议能够检测具有半双工能力、全双工能力或双全双工能力的中间人。协议基于移动端与基站之间的时钟同步，若中间人干扰同步过程则被检测出来。一旦同步，REVEAL 协议创建一系列挑战数据包，其中数据包的传输时间、持续时间和频率被选择为在中间人处制造冲突，使其无法运作。我们在 4G 技术中实现了用于检测中间人的 REVEAL 协议。我们在 4G/5G 基站与移动端之间实例化了一个中间人，并展示了成功的检测机制。借助共享的源代码，我们的工作可使用现成设备通过开源软件定义蜂窝网络进行复现。
引用
@article{arxiv.2308.09213,
title = {Seeing the Unseen: The REVEAL protocol to expose the wireless Man-in-the-Middle},
author = {Santosh Ganji and P R Kumar},
journal= {arXiv preprint arXiv:2308.09213},
year = {2024}
}