WISERS：一種透過無線充電線圈嘯叫同磁場擾動嘅非接觸式側信道攻擊

目錄

1. 簡介

無線充電，尤其係Qi標準，已經喺現代智能手機中無處不在。本文介紹一種名為WISERS（無線充電器感測系統）嘅新型非接觸式側信道攻擊。同以往需要物理接觸或設備已被入侵嘅攻擊唔同，WISERS利用無線電力傳輸期間發出嘅兩種固有物理現象——線圈嘯叫同磁場擾動——來推斷一部正喺充電嘅智能手機上嘅細粒度用戶互動，例如輸入密碼同啟動應用程式。

2. The WISERS Attack Framework

WISERS嘅運作原理，係將智能手機耗電量嘅變化（由用戶輸入期間屏幕內容變化觸發）同充電器感應線圈發出嘅可測量物理發射相關聯。

2.1 物理現象利用

• 線圈嘯叫：由於交流電（AC）波動導致線圈內嘅磁致伸縮同壓電效應所產生嘅可聽噪音。
• 磁場擾動：根據安培定律，充電器線圈中變化嘅電流導致局部磁場強度同模式發生改變。

2.2 三階段攻擊流程

1. 感測與配置：測量環境特徵（例如初始電量水平）以校準攻擊。
2. 介面間切換推斷：利用線圈嘯叫嘅模式來檢測手機唔同屏幕/介面之間嘅轉換。
3. 活動內推斷：分析磁場擾動，以辨識介面內嘅特定操作（例如軟鍵盤上嘅按鍵）。

3. 技術細節與數學模型

核心物理原理係安培力定律。磁場中載流導體（線圈）所受嘅力（$\vec{F}$）為：

$\vec{F} = I (\vec{L} \times \vec{B})$

其中 $I$ 係電流，$\vec{L}$ 係導體嘅長度向量，$\vec{B}$ 係磁場。用戶互動會改變智能手機嘅耗電量（$\Delta I$），從而改變充電器線圈中嘅電流。$I$ 嘅呢個變化調制咗力 $\vec{F}$，導致微小嘅物理振動（線圈嘯叫）同發出嘅磁場 $\vec{B}$ 產生擾動。

呢種攻擊本質上係進行跨模態信號分析，將呢啲物理信號調制（$S_{whine}(t)$, $S_{mag}(t)$）映射返去導致佢哋嘅用戶互動事件（$E_{user}$）。

4. 實驗結果與評估

使用流行嘅智能手機同商用現成（COTS）無線充電器進行咗廣泛測試。

4.1 準確度與效能指標

系統喺推斷離散同連續輸入方面表現出高準確度：

• 屏幕解鎖密碼：對於數字PIN碼，推斷準確度超過90.4%。
• 應用程式啟動檢測：喺識別從主屏幕打開邊個應用程式方面成功率好高。
• 按鍵時序：能夠辨識軟鍵盤上按鍵之間嘅時序模式。

圖表描述：一個假設嘅柱狀圖會喺Y軸顯示「攻擊成功率（%）」，X軸顯示「推斷資訊類型」（密碼、應用程式啟動、按鍵），所有柱狀圖都會高於90%標記。

4.2 對影響因素嘅韌性

WISERS針對多種干擾因素進行咗測試，並顯示出對以下情況嘅韌性：

• 唔同嘅智能手機型號同充電器品牌。
• 變化嘅環境噪音水平（對於聲學感測）。
• 其他電子設備存在導致嘅輕微磁場干擾。

5. 分析框架與案例示例

場景：推斷屏幕解鎖期間嘅4位數PIN碼。

1. 信號擷取：攻擊者嘅設備（例如另一部配備適當感測器嘅智能手機）喺受害者嘗試解鎖期間，放置喺20厘米範圍內，記錄音頻（透過咪高峰）同磁場數據（透過磁力計）。
2. 特徵提取：處理音頻信號以分離出線圈嘯叫分量。過濾磁場數據，以突出顯示對應於耗電量變化嘅低頻範圍擾動。
3. 模式匹配與推斷：系統將提取出嘅信號特徵同預先訓練嘅模型相關聯。識別出四次明顯嘅磁場擾動「爆發」，每次伴隨特定嘅聲學特徵變化，並將佢哋映射到PIN碼嘅四次數字按壓。序列同時序揭示咗密碼。

6. 核心洞察與分析師觀點

核心洞察：WISERS唔單止係另一種側信道攻擊；佢係數碼安全物理性嘅一個鮮明例證。佢將電磁感應呢種為方便而設計嘅基本、無可避免嘅物理過程，武器化為一種強大嘅監視工具。呢種攻擊嘅精妙之處在於其被動性；佢唔注入惡意軟件或攔截數據，佢只係聆聽同感受設備同其充電器之間嘅物理對話。

邏輯流程：研究邏輯無懈可擊。佢從一個眾所周知嘅工程問題（線圈嘯叫）同一個基本定律（安培定律）出發，觀察到佢哋受系統負載調制，並嚴格將呢種調制追溯返去用戶引起嘅負載變化。三階段框架清晰地將問題分開：校準、宏觀上下文（屏幕切換）同微觀上下文（按鍵）。呢種模塊化令人聯想起其他領域成功嘅攻擊框架，例如Bernstein喺「Cache-timing attacks on AES」等著作中概述嘅基於緩存側信道嘅系統化方法。

優點與缺點：其優點係佢可怕嘅實用性——使用COTS硬件、無需入侵設備，並且喺先前被認為安全嘅假設下（電量>80%）仍然有效。然而，佢嘅缺點係目前依賴於近距離（約20厘米）。雖然喺擁擠嘅咖啡店或辦公室係一個主要威脅，但佢唔係一種遠程、互聯網規模嘅攻擊。不過，對於針對性嘅間諜活動嚟講，呢個係一個特點，而唔係缺陷。一個更關鍵嘅缺點係評估集中喺受控環境。現實世界中，有多部設備同時充電或存在強環境磁場（例如靠近工業設備）嘅情況，可能會顯著降低效能，呢個挑戰其他感測側信道（例如聲學鍵盤攻擊）亦都面對。

可行建議：對於安全社群嚟講，呢個係對物聯網同移動行業嘅一個五級火警。緩解措施必須超越軟件層面。硬件設計師需要將電磁同聲學側信道防護視為設計要求。潛在嘅對策包括：(1) 主動噪音消除：喺充電器中嵌入致動器，發射反相信號以抵消線圈嘯叫。(2) 電力負載混淆：喺空閒期間引入隨機、最小嘅耗電量波動，以掩蓋用戶引起嘅變化，類似於Tor等網絡匿名系統中嘅流量塑形。(3) 屏蔽：喺充電器外殼中加入磁屏蔽材料，不過可能會影響效率。無線充電聯盟（WPC）等標準制定機構必須緊急更新Qi規範，以包含側信道洩漏測試。

7. 未來應用與研究方向

• 擴展範圍感測：研究更敏感嘅感測器（例如高精度磁力計）或信號放大技術，以增加有效攻擊距離。
• 跨設備推斷：探索磁場「足跡」是否獨特到足以識別特定應用程式使用情況，甚至瀏覽器內嘅網站瀏覽活動。
• 防禦性機器學習：開發設備上或充電器上嘅機器學習模型，能夠檢測正在進行嘅類似WISERS嘅窺探嘗試嘅特徵信號模式，並觸發警報或對策。
• 更廣泛嘅目標範圍：將相同原理應用於其他無線充電設備，例如真無線耳機、智能手錶，甚至未來嘅手提電腦，佢哋可能擁有更豐富嘅用戶介面。
• 與其他側信道整合：將此側信道嘅數據與其他側信道（例如來自市電嘅功耗分析、熱輻射）融合，以進行更穩健同詳細嘅用戶畫像分析，呢種多模態方法正喺側信道研究中獲得關注。

8. 參考文獻

1. Wireless Power Consortium. "The Qi Wireless Power Standard." [Online]. Available: https://www.wirelesspowerconsortium.com/
2. Bernstein, D. J. "Cache-timing attacks on AES." 2005.
3. Genkin, D., Shamir, A., & Tromer, E. (2014). "RSA key extraction via low-bandwidth acoustic cryptanalysis." In Advances in Cryptology–CRYPTO 2014.
4. Zhu, J., Park, T., Isola, P., & Efros, A. A. (2017). "Unpaired image-to-image translation using cycle-consistent adversarial networks." In Proceedings of the IEEE international conference on computer vision (CycleGAN).
5. National Institute of Standards and Technology (NIST). "Side-Channel Attack Testing Methodologies." [Online]. Available: https://csrc.nist.gov/
6. Zhang, Y., et al. "WISERS: A Contactless and Context-Aware Side-Channel Attack via Wireless Charging." In Proceedings of the ... IEEE Symposium on Security and Privacy, 2023. (The source paper analyzed).