53、时间旅行注入新冠警报的有效性分析

时间旅行注入新冠警报的有效性分析

1. 时间掌控攻击（Master of Time Attack）

之前的攻击方式存在一定局限，需要在受害者附近停留至少15分钟来重放RPI（滚动接近标识符）。不过，由于功耗问题，GAEN（Google Apple Exposure Notification）并非持续扫描蓝牙广播，智能手机通常每隔3 - 5分钟进行一次5秒的扫描。

为了加速警报注入过程，提出了“时间掌控”改进方法，其目标是更快触发5秒扫描。具体操作流程如下：
1. 攻击者先将时间调回到重放RPI对应的过去时间，通常会触发一次5秒扫描。
2. 手机会选择一个随机延迟，此时攻击者将时间更新到5分钟后，手机会意识到错过扫描，从而立即触发一次机会性扫描。
3. 完成这次新的5秒扫描后，攻击者再次将时间更新到5分钟后，触发第三次扫描。

这样在15秒内，攻击者就能触发足够的5秒扫描，模拟超过15分钟的接触。实际上，无需等待整个扫描周期，可将时间跳跃间隔缩短至200毫秒，但需增加发送RPI的频率，比如每30毫秒通过蓝牙广播一次。使用恶意基站进行时间跳跃耗时100毫秒，整个攻击过程总计不到一秒。

2. 实验

2.1 恶意NTP服务器攻击（Rogue NTP Server）

2.1.1 攻击假设

• 攻击者必须在受害者的蓝牙范围内，可使用2.4 GHz放大器扩大范围。
• 攻击者需访问与智能手机相同的Wi - Fi网络，并通过ARP欺骗攻击或恶意Wi - Fi网络重定向数据流量。
• 若NITZ（网络标识和时区）优先级高于NTP（