Shadow phenomenon in ADAS: Impact of phantom attacks on driver-assistance systems

写在前面

这篇论文的篇幅确实相当可观，师兄提到涉及安全领域的学术文章通常篇幅较长，实际情况也确实如此。

摘要

由于车载通信系统的缺失，ADAS高级驾驶辅助系统、全自动驾驶车辆以及半自动驾驶车辆的自动驾驶仪难以有效验证其对周围真实环境的感知结果，这一缺陷可能被恶意利用以实施攻击。然而，要实施此类攻击往往需要一定的成本（例如攻击者身份可能暴露），因此目前尚未在现实场景中出现过相关案例。（此处意指通过电子通信手段进行攻击并不可行，这构成了研究的动机）为此，本文从其他角度出发，揭示了ADAS和自动驾驶仪在感知方面存在的另一问题：它们容易将缺乏深度信息的物体（即所谓的Phantom）误判为真实存在的物体。本文尝试基于该感知缺陷发起幻影攻击，并且无需实际接近攻击现场（尽管后续部署时仍需在目标车辆附近进行投影操作），即可通过搭载便携式投影仪的无人机或联网数字广告牌展示幻影图像，从而干扰车辆运行。目前汽车行业尚未有人将此类攻击应用于当前最先进的ADAS系统与自动驾驶仪中，如Mobileye 630 PRO和Tesla Model X, HW 2.5（此处尚需进一步明确是无人应用还是无人提出）。实验表明，在使用不同类型的幻影进行测试时，车辆的ADAS系统或自动驾驶仪均可能将其误认为真实物体（此现象旨在说明对幻影类型的要求较低？任何类型的幻影均可构成威胁？），从而导致车辆触发