Физические атаки в инфракрасном свете

Ряд атак основан на использовании источников инфракрасного света или теплопоглощающего материала, чтобы незаметно обмануть системы, заставляя их неверно интерпретировать визуальный ввод в различных приложениях распознавания изображений. Однако почти все существующие подходы могут осуществлять только нецелевые атаки и требуют значительной оптимизации из-за специфичных для конкретного варианта использования ограничений, таких как местоположение и форма. В этой статье мы предлагаем новую, скрытую и экономически эффективную атаку для генерации как целевых, так и нецелевых враждебных инфракрасных возмущений. Проецируя возмущения с прозрачной пленки на целевой объект с помощью стандартного инфракрасного фонарика, наш подход является первым, надежно осуществляющим безлазерные целевые атаки в инфракрасном диапазоне. Обширные эксперименты с дорожными знаками в цифровой и физической областях показывают, что наш подход надежен и обеспечивает более высокие показатели успешности атак в различных сценариях атак в условиях яркого освещения, на разных расстояниях и под разными углами по сравнению с предыдущими работами. Не менее важно и то, что наша атака очень экономична, требуя менее 50 долларов США и нескольких десятков секунд для развертывания. Наконец, мы предлагаем новый метод обнаружения, основанный на сегментации, который предотвращает нашу атаку с F1-оценкой до 99%. - Targeted Physical Evasion Attacks in the Near-Infrared Domain

См. также другие публикации по теме физические атаки