针对客服自动电话系统的侧信道 VoIP 画像攻击
密码学与安全
2023-06-02 v1
摘要
在许多 VoIP 系统中，语音活动检测（VAD）常用于 VoIP 流量以抑制静音包，从而降低通话带宽消耗。遗憾的是，尽管 VoIP 流量被完全加密和保护，对此类抑制的流量分析可揭示拨打客服自动电话系统的识别信息。因为不同的客服电话系统有发送给客户的独特但固定（预录制）的自动语音消息，VoIP 中使用的 VAD 静音抑制将使窃听者能够刻画并识别这些自动语音消息。在本文中，我们将使用一个流行的企业级 VoIP 系统（Cisco CallManager），运行默认的会话发起协议（SIP），来证明攻击者能可靠地利用静音抑制对这些 VoIP 系统的呼叫进行画像。我们的真实世界实验表明，这种侧信道画像攻击不仅可准确识别客户拨打的客服电话号码，还可识别通话中呼叫者随后选择的选项。
引用
@article{arxiv.2306.00095,
title = {Side-Channel VoIP Profiling Attack against Customer Service Automated Phone System},
author = {Roy Laurens and Edo Christianto and Bruce Caulkins and Cliff C. Zou},
journal= {arXiv preprint arXiv:2306.00095},
year = {2023}
}
备注
6 pages, 12 figures. Published in IEEE Global Communications Conference (GLOBECOM), 2022