温度传感器可以被远程攻击

密歇根大学和路易斯安那大学拉斐特分校的研究人员证明,对手可以远程操纵温度传感器的测量结果,而无需篡改目标系统或触发自动温度警报。

通过史蒂夫Crang 2019年10月17日

从维持培养箱温度到保护工业化学反应的关键过程依赖于温度传感器的实时监测和控制,以保持安全和准确。无处不在的设备确保这些系统对其敏感的环境做出适当的调整,保持婴儿的健康和周围地区的工业过程安全。

由密歇根大学的Kevin Fu教授和路易斯安那大学拉斐特分校的Xiali Hei教授领导的一个研究小组已经证明,这些温度控制系统,特别是在婴儿恒温箱或工业热室等敏感设备中,可以使用电磁波进行远程操作。

该漏洞是由于模拟传感元件的弱点造成的。这种攻击利用了放大器中意想不到的整流效应,并且可以通过温度传感器注入特定波长的电磁干扰来诱导。由密歇根大学的Sara Rampazzi和路易斯安那大学拉斐特分校的yazzhou Tu领导的研究人员证明,对手可以远程操纵温度传感器的测量结果,而不会篡改目标系统或触发自动温度警报。例如,从几米远的地方,甚至在相邻的房间里,攻击者可以欺骗婴儿保温箱的内部控制系统,将船舱加热或冷却到不安全的温度。

兰帕齐说:“这些危险的温度会增加婴儿出现与温度相关的健康问题的风险,比如体温过高和过低,在极端情况下,这又会导致缺氧和神经系统并发症。”

几种不同类型的模拟温度传感器,如热电偶,NTC热敏电阻和电阻温度检测器(rtd)容易受到对抗性控制。

Rampazzi说:“利用这种硬件级漏洞可以影响共享类似信号调节过程的不同类型的模拟传感器,例如压力或pH传感器。”

作者描述了如何防御攻击,提出了一种模拟异常检测器的原型,可以识别脆弱频率范围内的恶意干扰。

“一旦检测到干扰,系统软件可以使用信号信息来估计传感器数据的可靠性。”你说。

密歇根大学

https://umich.edu/

- Chris Vavra编辑,制作编辑,控制工程、CFE传媒科技;cvavra@cfemedia.com。查看更多控制工程过程传感器和执行器的故事


作者简介:Steve Crang,密歇根大学市场营销和公关经理。