Jesu li automobili bez vozača doista točni? Istraživači sa Sveučilišta Duke kažu da se mogu prevariti

Automobili bez vozača obećavaju udobnost i sigurnost među vozačima i putnicima, ali to bi se moglo promijeniti s otkrićem istraživača na Duke University. Prema timu, postoji strategija napada koju kriminalci mogu učiniti kako bi zavarali autonomne senzore vozila (kombinacija 2D podataka iz Kamere i 3D podatke iz LiDAR-a) za opažanje obližnjih objekata bliže ili dalje nego što se čine. To može značiti probleme i značajne štete, posebno kada se koristi u vojnim situacijama kada jedno vozilo predstavlja vrijednu metu. Štoviše, istraživači su naglasili da je moguće da hakeri pronađu način da napadnu različita vozila odjednom. 

"Naš cilj je razumjeti ograničenja postojećih sustava kako bismo se mogli zaštititi od napada", rekao je Miroslav Pajić, izvanredni profesor elektrotehnike i računalnog inženjerstva obitelji Dickinson u Dukeu. “Ovo istraživanje pokazuje kako dodavanje samo nekoliko točaka podataka u 3D oblak točaka, ispred ili iza mjesta gdje se objekt zapravo nalazi, može zbuniti ove sustave u donošenju opasnih odluka.”

Prema istraživačima, nedostatak sustava će početi kada se laserski pištolj koristi za pucanje na LIDAR senzor. To će izokrenuti percepciju automobila uzrokovanu dodavanjem lažnih podataka. Prema Pajiću, sustav to može uočiti napasti ako se podatkovne točke uvelike razlikuju od onoga što vidi kamera automobila. Međutim, prema istraživanju u Dukeu, sustav se može zavarati kada se podatkovne točke 3D LIDAR-a precizno smjeste unutar određenog područja 2D vidnog polja kamere.

To stvara područje osjetljivo na napade. U obliku je frustuma ispruženog ispred objektiva fotoaparata ili u obliku 3D piramide s odsječenim vrhom.

"Taj takozvani napad frustum može zavarati adaptivni tempomat da pomisli da vozilo usporava ili ubrzava", rekao je Pajić. "I dok sustav shvati da postoji problem, neće biti načina da se izbjegne udar u automobil bez agresivnih manevara koji bi mogli stvoriti još više problema."

Pajić i njegov tim, srećom, imaju održivo rješenje za rizik kroz dodatnu redundantnost poput stereo kamera s preklapajućim vidnim poljima. Ovi će tehničari, prema njima, raditi zajedno kako bi pravilno izračunali udaljenosti i odredili pogrešku između LIDAR podataka i percepcije kamere.

"Stereo kamere će vjerojatnije biti pouzdana provjera konzistentnosti, iako nijedan softver nije dovoljno provjeren kako bi se utvrdilo jesu li podaci LIDAR/stereo kamere dosljedni ili što učiniti ako se utvrdi da su nedosljedni", rekao je Spencer Hallyburton, glavni autor studije i dr. sc. kandidat u Pajićevom laboratoriju Cyber-Physical Systems. “Također, savršeno osiguranje cijelog vozila zahtijevalo bi više setova stereo kamera oko cijelog tijela kako bi se osigurala 100% pokrivenost.”

Pajić je također predstavio stvaranje sustava koji će automobilima u blizini omogućiti razmjenu podataka. Istraživanje i prijedlozi tima bit će predstavljeni od 10. do 12. kolovoza na USENIX Sigurnosnom simpoziju 2022.