Wi-Fi-сигналы могут быть использованы для обнаружения злоумышленников

28 март, 2016 - 15:35Леонід Бараш

Компьютерные ученые показали, что физические атаки на устройства, подключенные к Интернету, могут быть обнаружены с помощью анализа Wi-Fi-сигналов.

Беспроводные устройства все чаще используются в критических системах, таких как системы безопасности или промышленной автоматизации завода. Хотя беспроводные передачи могут быть зашифрованы для защиты передаваемых данных, трудно определить, не было ли скомпрометировано устройство, такое как подключенная к беспроводной сети камера системы защиты важнейших зданий в аэропортах или на электростанциях. Злоумышленник может просто отвернуть камеру от охраняемого объекта, не вызывая тревоги.

Ученые из Ланкастерского университета в своем исследовании "Использование состояния канала информации для обнаружения несанкционированного доступа в Интернет вещей" создали метод, который анализирует сигналы Wi-Fi на нескольких приемниках для обнаружения физических атак. Изменение в структуре беспроводных сигналов, известное как информация о состоянии канала (Channel State Information - CSI), собранная приемниками, может указывать на постороннее вмешательство. Алгоритм обнаруживает атаки, несмотря на шум сигнала, вызванный естественными изменениями в окружающей среде, такими как люди, пересекающие пути распространения сигнала.

Д-р Утц Редиг (Utz Roedig), преподаватель в Школе вычислительной техники и коммуникаций при Ланкастерском университете и один из авторов статьи, сказал: «Большое количество систем Интернета вещей используют Wi-Fi, и многие из них требуют высокого уровня безопасности. Предлагаемый метод дает нам новый способ ввести дополнительный уровень защиты в наши системы связи. Учитывая, что мы используем эти системы для критически важных объектов инфраструктуры, эта дополнительная защита имеет жизненно важное значение».

Wi-Fi-сигналы могут быть использованы для обнаружения злоумышленников

Визуальное представление явления. На 10-й минуте и на 15-й минуте человек движется через окружающую среду, в то время как на 21-й минуте устройство скомпрометировано