利马:为交通标志识别系统构建一个非侵入性和隐蔽的现实世界的对抗性攻击模型
Junbin Fang1, Yixuan Shen1, Yujing Sun2
1Guangdong Provincial Key Laboratory of Optical Fiber Sensing and Communications, Jinan University, Guangzhou, 510632, China; Guangdong Provincial Engineering Technology Research Center on Visible Light Communication, and Guangzhou Municipal Key Laboratory of Engineering Technology on Visible Light Communication, Jinan University, Guangzhou, 510632, China; Department of Optoelectronic Engineering, Jinan University, Guangzhou, 510632, China.
概括
研究人员为交通标志识别系统开发了一种隐蔽的对抗性攻击 (LIMA). 这种非侵入性方法利用LED闪和摄像机机制绕过安全措施,增强自动驾驶安全研究.
科学领域:
- 计算机视觉 计算机视觉
- 网络安全 网络安全
- 自主驾驶系统 自主驾驶系统
背景情况:
- 交通标志识别对于自动驾驶安全至关重要.
- 现有的对抗性攻击往往是显而易见的和不切实际的.
- 这些系统的漏洞带来了重大风险.
研究的目的:
- 开发一种针对交通标志识别的新,非侵入性的对抗性攻击.
- 识别和利用系统漏洞,以提高安全理解.
- 为了创建一个隐蔽的攻击,人类观察者无法察觉.
主要方法:
- 利用高速的LED照明调制.
- 利用CMOS传感器的滚动快门机制.
- 使用LED闪频率用于拒绝服务和逃避攻击.
主要成果:
- 在模拟和现实世界的测试中,LIMA攻击证明了高效率.
- 在大多数距离-角度场景中实现了100%的成功率.
- 显示了69.67%的成功率,即使对先进的防御模型.
结论:
- 利马攻击对交通标志识别系统构成了实际和隐蔽的威胁.
- 调查结果强调了对抗新型对抗技术的强有力的防御需要.
- 这项研究有助于提高自动驾驶的安全性和可靠性.