无人驾驶汽车真的准确吗？ 杜克大学研究人员说他们可以被愚弄

无人驾驶汽车 承诺为驾驶员和乘客提供舒适和安全，但它可能会随着研究人员的启示而改变 杜克大学. 据该团队称，犯罪分子可以采取一种攻击策略来欺骗自动驾驶汽车传感器（结合来自 相机 和来自 LiDAR 的 3D 数据）来感知附近的物体比它们看起来更近或更远。 这可能意味着问题和重大损失，特别是在单车转化为有价值目标的军事情况下使用时。 更重要的是，研究人员强调，黑客有可能找到一种同时攻击不同车辆的方法。 

“我们的目标是了解现有系统的局限性，以便我们能够抵御攻击，”杜克大学电气与计算机工程狄金森家族副教授 Miroslav Pajic 说。 “这项研究表明，仅在 3D 点云中添加几个数据点，无论是在物体实际位置的前面还是后面，都会使这些系统混淆，从而做出危险的决定。”

据研究人员称，当使用激光枪射击激光雷达传感器时，系统的缺陷就会开始。 这将扭曲由添加虚假数据点引起的汽车感知。 根据 Pajic 的说法，系统可以发现这一点 攻击 如果数据点与汽车摄像头看到的差异很大。 然而，根据杜克大学的研究，当 3D LIDAR 数据点精确地放置在相机 2D 视野的某个区域内时，系统可能会被欺骗。

这创造了一个容易受到攻击的区域。 它的形状是在相机镜头前伸展的截头锥体，或者是尖端被切掉的 3D 金字塔形式。

“这种所谓的截锥体攻击可以欺骗自适应巡航控制系统，使其认为车辆正在减速或加速，”帕伊奇说。 “当系统发现存在问题时，如果不采取可能造成更多问题的激进操作，就无法避免撞到汽车。”

幸运的是，帕伊奇和他的团队通过增加冗余（例如具有重叠视野的立体摄像机）来解决风险。 据他们介绍，这些技术人员将共同工作以正确计算距离并确定激光雷达数据和相机感知之间的误差。

“立体相机更有可能是一种可靠的一致性检查，尽管没有软件经过充分验证来确定激光雷达/立体相机数据是否一致，或者如果发现它们不一致该怎么办，”Spencer Hallyburton 说，该研究的主要作者和博士学位。 Pajic 网络物理系统实验室的候选人。 “此外，要完美保护整辆车，需要在其整个车身周围安装多组立体摄像头，以提供 100% 的覆盖率。”

Pajic 还介绍了创建一个系统，让彼此靠近的汽车共享数据。 该研究和团队的建议将于 10 月 12 日至 2022 日在 XNUMX USENIX 安全研讨会上发表。