电信科学 ›› 2019, Vol. 35 ›› Issue (9): 85-97.doi: 10.11959/j.issn.1000-0801.2019179

• 研究与开发 • 上一篇    下一篇

GreyFan：一种Wi-Fi隐蔽信道攻击框架

马栋捷1,2,金成强1,2,陈园1,2,陈铁明1,2,3   

  1. 1 浙江工业大学计算机科学与技术学院，浙江 杭州 310023
    2 浙江省网络空间安全创新研究中心，浙江 杭州 310023
    3 之江实验室工业互联网研究中心，浙江 杭州 311100
  • 修回日期:2019-07-03 出版日期:2019-09-20 发布日期:2019-09-30
  • 作者简介:马栋捷（1994- ），男，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为信息安全。|金成强（1995- ），男，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为信息安全。|陈园（1994- ），女，浙江工业大学计算机科学与技术学院硕士生，主要研究方向为物联网安全。|陈铁明（1978- ），男，博士，浙江工业大学计算机科学与技术学院教授，主要研究方向为网络空间安全与大数据智能分析。
  • 基金资助:
    国家自然科学基金资助项目(61202282);国家自然科学基金资助项目(61772026);国家自然科学基金与浙江省政府联合项目(U1509214)

GreyFan:a network attack framework using Wi-Fi covert channel

Dongjie MA1,2,Chengqiang JIN1,2,·uan CHEN1,2,Tieming CHEN1,2,3   

  1. 1 College of Computer Science and Technology,Zhejiang University of Technology,Hangzhou 310023,China
    2 Zhejiang Innovation Center of Cyberspace Security,Hangzhou 310023,China
    3 Research Center of Industrial Internet,Zhejiang Lab,Hangzhou 311100,China
  • Revised:2019-07-03 Online:2019-09-20 Published:2019-09-30
  • Supported by:
    The National Natural Science Foundation of China(61202282);The National Natural Science Foundation of China(61772026);The Joint Project of National Natural Science Foundation and Zhejiang Provincial Government(U1509214)

在线阅读

22

PDF下载

180

摘要：

针对现实网络中诸如侧信道攻击、HID 攻击等传统的物理攻击，物理隔离被认为是一种较为彻底的抵御网络攻击的安全防护手段。2018 年，业界首次提出了一种物理隔离环境下的 Wi-Fi 隐蔽信道方法——Ghost Tunnel，即在Wi-Fi尚未连接的状态下，无线AP可成功将数据传给发起连接请求的计算机。提出了一种基于Ghost Tunnel方法的攻击框架—— GreyFan，利用该攻击框架攻击者可以对未连接Wi-Fi的用户实施无感知攻击，如文件隐蔽传输、任意代码执行等，并分析了相应的防御技术。

关键词: HID攻击, 网络隔离, 隐蔽信道, GreyFan攻击

Abstract:

For traditional physical attacks such as side channel attacks and HID attacks in real networks,physical isolation is considered to be a relatively complete security protection against network attacks.In 2018,a Wi-Fi hidden channel method in the physical isolation environment——Ghost Tunnel was firstly proposed,that is,in the state that Wi-Fi didn’t connected,the wireless AP could successfully transmit data to the computer that initiates the connection request.An attack framework based on the Ghost Tunnel method——GreyFan was proposed.This attack framework enabled attackers to implement non-aware attacks on users who didn’t connected to Wi-Fi,such as file concealed transmission and arbitrary code execution,etc.The corresponding defense technology was also analyzed.

Key words: HID attack, network isolation, covert channel, GreyFan attack

中图分类号: 

No Suggested Reading articles found!