Новая угроза для автопилотов: GhostStripe обманывает компьютерное зрение

Исследователи создали метод атаки под названием GhostStripe, который нарушает функционирование систем автопилота в автомобилях, воздействуя на их способность распознавать дорожные знаки. Эта техника будет детально рассмотрена на предстоящей Международной конференции ACM по мобильным системам.

GhostStripe использует светодиоды, которые освещают дорожные знаки разноцветными вспышками. Это мешает камерам на основе CMOS-сенсоров корректно обрабатывать информацию, из-за чего знаки становятся «невидимыми» для систем автомобилей. В результате, автомобили с автопилотом не реагируют на стандартные дорожные указания, что может создать опасные ситуации на дорогах.

Разработчики представили две версии атаки: GhostStripe1 и GhostStripe2. Первая версия работает на расстоянии и не требует физического доступа к автомобилю, в то время как вторая нацелена на конкретные транспортные средства и требует установки устройства прямо на целевом автомобиле.

В ходе испытаний на дорогах было установлено, что GhostStripe1 успешно мешает распознаванию дорожных знаков в 94% случаев, а GhostStripe2 — в 97%. Однако эффективность атаки может снижаться в условиях яркого дневного света, что ставит определённые ограничения на её использование.

Чтобы защитить автомобили от таких атак, рекомендуется использовать камеры с другим типом сенсоров, не подверженных влиянию быстрых световых изменений. Кроме того, добавление большего количества камер и включение алгоритмов для обнаружения подобных атак может помочь системам автопилота распознавать и нейтрализовать искажённые данные.