Tröghetssensorer ger viktig feedback för styrsystem för att bestämma rörelsestatus och fatta snabba, automatiserade beslut. Tidigare försök försökte styra utflödet av tröghetssensorer med akustiska signaler. Deras tillvägagångssätt beaktade dock inte provhastighetsdrifter i analoga till digitala omformare samt många andra realistiska faktorer. Som ett resultat av detta visade få attacker effektiv kontroll över tröghetssensorer inbyggda i verkliga system. I detta arbete studeras metoder för signalinsprutning utanför bandet för att leverera kontradiktorisk kontroll till inbyggda MEMS tröghetssensorer och därefter utvärderas sårbarheter som exponeras i styrsystem som är beroende av dem. Akustiska signaler som injiceras i tröghetssensorer är utombands analoga signaler. Följaktligen kunde små avdrifter av provfrekvensen förstärkas och orsaka avvikelser i frekvensen av digitala signaler. Sådana avvikelser resulterar i fluktuerande sensorutgång; icke desto mindre karakteriserar vi två metoder för att styra uteffekten: digital amplitudjustering och faspassning. Baserat på vår analys, vi utforma icke-invasiva attacker för att manipulera sensorns utgång samt härledd tröghet information för att lura styrsystem. Vi testar 25 enheter utrustade med MEMS tröghetssensorer och finner att 17 av dem underförstått kan styras av våra attacker. Dessutom undersöker vi hur generella våra metoder är och visar möjligheten att manipulera den digitala utsignalen genom signaler med relativt låga frekvenser i avkänningskanalen.
Tu m.fl. REF utformade tekniker för att injicera ut-av-band-signal i inbyggda MEMS tröghetssensorer och förfalskade sensorutgångar och stammat tröghetsinformation genom ett antal attacker.
Injected and Delivered: Fabricating Implicit Control over Actuation Systems by Spoofing Inertial Sensors
{'venue': '27th USENIX Security Symposium, 2018', 'journal': None, 'mag_field_of_study': ['Computer Science']}