SyncBleed：零参与配对与认证（ZIPA）的现实威胁模型与缓解策略
密码学与安全
2023-11-09 v1
摘要
零参与配对与认证（ZIPA）是一种用于大规模物联网（IoT）设备网络自动配置的有前景的技术。目前，这些网络使用基于密码的认证，难以扩展到少量设备以上。为应对此挑战，支持 ZIPA 的设备从周围环境信号中自主提取相同的认证或加密密钥。然而，在密钥协商过程中，现有 ZIPA 系统在公共无线信道上泄露信息，使攻击者能够获知密钥。我们展示了一种称为 SyncBleed 的被动攻击，它利用泄露的信息重建 ZIPA 系统生成的密钥。为缓解 SyncBleed，我们提出 TREVOR，一种改进的密钥生成技术，可在不泄露信息的情况下从环境信号产生近乎相同的比特序列。我们证明 TREVOR 可在 4 秒内从多种环境信号类型生成密钥，在不同环境源下的设备间持续达到 90-95% 的比特一致率。
引用
@article{arxiv.2311.04433,
title = {SyncBleed: A Realistic Threat Model and Mitigation Strategy for Zero-Involvement Pairing and Authentication (ZIPA)},
author = {Isaac Ahlgren and Jack West and Kyuin Lee and George K. Thiruvathukal and Neil Klingensmith},
journal= {arXiv preprint arXiv:2311.04433},
year = {2023}
}