窥探智能家居：针对加密 IoT 流量的隐私攻击与防御
密码学与安全
2017-08-18 v1
摘要
不断增长的智能家居 IoT 设备市场在为消费者带来新便利的同时，也为保护家庭内部的隐私带来了新挑战。许多智能家居设备配有常开传感器，这些传感器在用户的居住空间内捕捉其线下活动，并在互联网上传输有关这些活动的信息。在本文中，我们证明即使设备使用加密，ISP 或其他网络观察者也可以通过分析包含市售 IoT 设备的智能家居的互联网流量，推断出隐私敏感的家庭内部活动。我们评估了多种缓解与智能家居设备流量相关隐私风险的策略，包括阻塞、隧道传输和速率整形。我们的实验表明，流量整形可以有效地且实际地缓解许多与智能家居 IoT 设备相关的隐私风险。我们发现，额外使用 40KB/s 的带宽足以保护用户活动免受被动网络对手的威胁。这一带宽成本完全在许多智能家居的互联网速度限制和数据上限之内。
引用
@article{arxiv.1708.05044,
title = {Spying on the Smart Home: Privacy Attacks and Defenses on Encrypted IoT Traffic},
author = {Noah Apthorpe and Dillon Reisman and Srikanth Sundaresan and Arvind Narayanan and Nick Feamster},
journal= {arXiv preprint arXiv:1708.05044},
year = {2017}
}
备注
16 pages, 9 figures. This article draws heavily from arXiv:1705.06805 and arXiv:1705.06809