Use of Chaotic-Map-Based Steganography in OTA Updates
本文提出了一种安全的软件空中下载（SOTA）更新框架，该框架通过使用 AES-256-GCM 对软件二进制文件进行加密，并将其嵌入到利用混沌映射引导的最低有效位（LSB）隐写术生成的灰度图像中，从而隐藏有效载荷并防止篡改，以此增强 OTA 传输的安全性。
原始论文采用 CC BY 4.0 许可（https://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在从智能恒温器到自动驾驶汽车等联网设备的现代世界中，软件更新是安全与功能的生命线。这些被称为空中下载（OTA）更新的技术，允许制造商远程修复漏洞和补丁，而无需亲身接触设备。然而，这种便利性也创造了一个危险的漏洞：用于传输这些更新的数字高速公路成为了攻击者的首要目标。如果黑客拦截了更新，他们可以将合法的软件替换为恶意代码，从而可能控制整个设备或窃取敏感数据。虽然标准的加密技术可以保护消息的内容，但它无法隐藏正在发送消息这一事实。对于监控网络的观察者来说，一个大型文件传输看起来非常可疑，这预示着一次关键更新正在进行，从而引发进一步的审查或攻击。
为了应对隐藏更新内容及其存在性的双重挑战，研究人员 Abdelnasser Mohamed、Ali Mohamed 和 Hussein Jad 开发了一种结合了两种不同安全技术的新方法。他们的研究方法详述于最近的一项研究中，该方法并不将软件更新视为要发送的文件，而是将其视为要隐藏在普通图像中的秘密。该过程始于对软件文件进行压缩以减小体积，然后使用一种称为 AES-256-GCM 的高级加密系统对其进行锁定。这种加密确保即使有人窃取了文件，没有特定的密钥也无法读取它。但研究人员并未止步于此。他们将这个被锁定的、加密后的文件隐藏在一个标准的黑白图片文件中。他们使用了被称为“隐写术”（steganography）的技术，即在众目睽睽之下隐藏信息的艺术，将数据嵌入到图像像素中最微小、最不易察觉的部分。为了让这个隐藏点更难被发现，他们使用了一个被称为“混沌映射”（chaotic map）的数学概念。这个系统就像是一个高度复杂且不可预测的洗牌过程，决定了在图像中的确切位置来放置每一块秘密数据，而不是按照黑客容易发现的简单、可预测的顺序填充图像。
团队构建了一个完整的系统来测试这个想法，创建了一个准备更新的服务端和一个接收更新的模拟设备。在服务端，当新的软件版本上传时，过程便开始了。系统计算加密文件的确切大小，并生成一个足够容纳它的全新的空白黑白图像。利用混沌映射，系统将加密软件的比特位散布在图像的像素中。其结果是一张在人眼看来与原图完全一致的图片，但其数字结构中包含了整个软件更新。随后，这张图片通过互联网进行传输。在接收端，设备会监控一个特定的目录以寻找新的 BMP 文件。当设备检测到新的 BMP 文件时，它会开始提取过程，使用相同的混沌映射逆转过程，提取隐藏的比特位，解锁加密，并恢复原始软件文件。在设备安装更新之前，它会进行严格检查，通过计算文件的 SHA-256 哈希值并将其与数据库中存储的原始 SHA-256 进行对比，以确保文件在传输过程中未被篡改。
研究人员使用数百个不同大小的不同软件文件对该框架进行了广泛测试。他们发现，该方法运行得极其精准。隐藏的数据每次都能被完美恢复，设备也能成功验证软件的完整性。至关重要的是，图像的视觉质量几乎保持完美。在测试中，包含隐藏软件的图像与原始图片如此相似，以至于差异几乎不可见。研究人员使用标准指标测量了这种相似性，发现图像保留了几乎所有的原始结构和清晰度。隐藏数据的量也非常高效，利用了图像中几乎所有可用的空间来存储更新，系统成功地在每个像素中嵌入了接近一个完整的比特数据。
通过增加一种超越简单加密的隐秘层，这种方法比传统的安全方法具有显著优势。加密虽然使数据变得无法阅读，但隐写术使数据消失在正常图像的背景噪声中。这意味着，即使攻击者正在监视网络流量，他们可能只会看到一张无害的图片正在被下载并予以忽略，永远不会意识到一个关键的软件更新正在通过。研究表明，由于用于洗牌数据的数学工具对于这些机器来说并不过于复杂，因此该方法特别适用于物联网中那些资源受限的小型设备。通过将强大的加密技术与这种巧妙的隐藏技术相结合，研究人员提出了一种让软件更新不仅安全，而且对心怀恶意之人而言也是“隐形”的方法。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。