无人驾驶汽车保证了司机和乘客的舒适和安全，但随着杜克大学研究人员的发现，它可能会改变。根据该团队的说法，犯罪分子可以采取一种攻击策略来欺骗自动驾驶汽车传感器（结合来自摄像头的 2D 数据和来自 LiDAR 的 3D 数据），以感知比它们看起来更近或更远的附近物体。这可能意味着问题和重大损失，特别是在单车转化为有价值目标的军事情况下使用时。更重要的是，研究人员强调，黑客有可能找到一种同时攻击不同车辆的方法。
“我们的目标是了解现有系统的局限性，以便我们能够抵御攻击，”杜克大学电气与计算机工程狄金森家族副教授 Miroslav Pajic 说。“这项研究表明，仅在 3D 点云中添加几个数据点，无论是在物体实际位置的前面还是后面，都会使这些系统混淆，从而做出危险的决定。”
据研究人员称，当使用激光枪射击激光雷达传感器时，系统的缺陷就会开始。这将扭曲由添加虚假数据点引起的汽车感知。根据 Pajic 的说法，如果数据点与汽车摄像头看到的有很大差异，系统就可以发现这种攻击。然而，根据杜克大学的研究，当 3D LIDAR 数据点精确地放置在相机 2D 视野的某个区域内时，系统可能会被欺骗。
这创造了一个容易受到攻击的区域。它的形状是在相机镜头前伸展的截头锥体，或者是尖端被切掉的 3D 金字塔形式。
“这种所谓的截锥体攻击可以欺骗自适应巡航控制系统，使其认为车辆正在减速或加速，”帕伊奇说。“当系统发现存在问题时，如果不采取可能造成更多问题的激进操作，就无法避免撞到汽车。”
幸运的是，Pajic 和他的团队通过增加冗余（例如具有重叠视野的立体摄像机）找到了可行的风险解决方案。据他们介绍，这些技术人员将共同工作以正确计算距离并确定 LIDAR 数据和相机感知之间的误差。
“立体相机更有可能是一种可靠的一致性检查，尽管没有软件经过充分验证来确定激光雷达/立体相机数据是否一致，或者如果发现它们不一致该怎么办，”Spencer Hallyburton 说，该研究的主要作者和博士学位。Pajic 网络物理系统实验室的候选人。“此外，要完美保护整辆车，需要在其整个车身周围安装多组立体摄像头，以提供 100% 的覆盖率。”
Pajic 还介绍了创建一个系统，让彼此靠近的汽车共享数据。该研究和团队的建议将于 8 月 10 日至 12 日在 2022 USENIX 安全研讨会上发表。
原创文章，作者：校长，如若转载，请注明出处：https://www.yundongfang.com/Yun139715.html
微信扫一扫不于多少！ 
支付宝扫一扫礼轻情意重 