当理论与现实碰撞：应用中继攻击数据揭密基于NFC邻近检测的环境感知有效性
密码学与安全
2016-05-03 v1
摘要
在过去十年中，智能手机已成为许多应用和服务的汇聚点。传统基于智能卡的服务（如银行、交通和门禁控制）正通过智能手机提供的趋势日益增长。具有近场通信（NFC）功能的智能手机可以模拟非接触式智能卡；此类服务的流行例子包括Google Pay和Apple Pay。与非接触式智能卡类似，基于NFC的智能手机交易易受中继攻击。对于非接触式智能卡，提出了距离边界协议来抵御此类攻击；对于基于NFC的智能手机交易，环境传感器已被提议作为潜在的应对措施。在本研究中，我们实证评估了环境传感器作为非接触式交易邻近检测机制的适用性。为提供全面分析，我们还收集了中继攻击数据以确定环境传感器能否有效阻止此类攻击。我们最初评估了17个传感器，然后根据其作为非接触式交易场景下潜在邻近检测机制的有效性选择了7个传感器进行深入分析。每个传感器用于在四个不同物理位置记录1000次合法和中继（非法）非接触式交易。这些交易的分析提供了一个实证基础，用以确定环境传感器是否为银行、交通和高安全门禁等安全敏感应用提供了强大的邻近检测机制。
引用
@article{arxiv.1605.00425,
title = {When Theory and Reality Collide: Demystifying the Effectiveness of Ambient Sensing for NFC-based Proximity Detection by Applying Relay Attack Data},
author = {Iakovos Gurulian and Carlton Shepherd and Konstantinos Markantonakis and Raja Naeem Akram and Keith Mayes},
journal= {arXiv preprint arXiv:1605.00425},
year = {2016}
}
备注
20 pages, 7 figures, 5 tables, Analysis of 7 Ambient Sensors