無線LANシステムへのRAMBleedの適用：秘密鍵の導出

• Item type: Symposium(1)
• 公開日: 2023-10-23
• タイトル: 無線LANシステムへのRAMBleedの適用：秘密鍵の導出
• タイトル / 言語: en
• タイトル: Wireless LAN systems are not secure against RAMBleed!
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: RAMBleed，無線LAN，Rowhammer，サイドチャネル攻撃
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 神戸大学大学院工学研究科
• 著者所属: 株式会社KDDI 総合研究所情報セキュリティグループ
• 著者所属: 株式会社KDDI 総合研究所情報セキュリティグループ
• 著者所属: 神戸大学大学院工学研究科
• 著者所属: 神戸大学大学院工学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Kobe University
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc. Information Security Laboratory
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc. Information Security Laboratory
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Kobe University
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Kobe University
• 著者名: 奥田, 悠; 福島, 和英; 仲野, 有登; 白石, 善明; 森井, 昌克
• 著者名(英): Haruka, Ouda; Kazuhide, Fukushima; Yuto, Nakano; Yoshiaki, Shibashi; Masakatu, Morii
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: DRAM(Dynamic Random Access Memory) に繰り返しアクセスするとビット値が変更してしまう現象をRowhammerと呼ぶ．また，Rowhammerを応用したRAMBleed攻撃はメモリ内のアクセス権限のない秘密情報を読み取るサイドチャネル攻撃であり，OpenSSHやOpenSSLに対する攻撃が報告されている．OpenSSHやOpenSSLを対象としたRAMBleed 攻撃では攻撃対象が1台のみであったため秘密情報の回復に時間を要した．その一方で無線LANに対するRAMBleed の適用はクライアントの数だけ攻撃対象が増えるためその分攻撃を短時間で行える．本稿では，無線LANに接続したクライアントに対してRAMBleedを実行し，無線LAN通信の暗号化に用いる秘密情報を回復を試みる．まず，無線LAN接続時の挙動を解析し，接続の際にメモリ内の特定の位置に暗号化に用いられる鍵が格納されることがわかった．この鍵をRAMBleed に用いるメモリ領域に誘導させ攻撃を実行することで，秘密情報を取得できることを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: When repeatedly accessing DRAM (Dynamic Random Access Memory), there's a phenomenon where the bit values change, known as Rowhammer. Furthermore, the RAMBleed attack that utilizes Rowhammer is a side-channel attack that reads secret information from memory without access permissions. Attacks on OpenSSH and OpenSSL using RAMBleed have been reported. In the RAMBleed attacks targeting OpenSSH and OpenSSL, the attack was time-consuming because only one target was attacked. On the other hand, applying RAMBleed to a wireless LAN means the number of attack targets increases with the number of clients, allowing the attack to be executed in a shorter time. In this paper, we attempt to recover secret information used for encrypting wireless LAN communication by executing RAMBleed against clients connected to the wireless LAN. First, we analyze the behavior during wireless LAN connection and found that the key used for encryption is stored in a specific location in memory during the connection. By inducing this key to the memory area used by RAMBleed and launching the attack, we demonstrate that it is possible to obtain the secret information.
• 書誌情報: コンピュータセキュリティシンポジウム2023論文集; p. 698-703, 発行日 2023-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会