Международная группа ученых впервые продемонстрировала возможность удалить информацию о препятствиях с помощью лазера из данных лидара. Эта уязвимость влияет на безопасности использования автономного транспорта.
В своей работе ученые продемонстрировали, что искусно синхронизированные лазеры, направленные на приближающуюся лидарную систему, могут создать слепую зону перед транспортным средством, достаточно большую, чтобы полностью скрыть движущихся пешеходов и другие препятствия.
Схема атаки. Sara Rampazzi, University of Florida
Удаленные данные заставляют автомобили думать, что дорога безопасна и можно продолжать движение. В результате такой атаки опасности подвергаются все объекты, расположенные в слепой зоне.
Лидар работает, излучая лазерный свет и захватывая отражения для расчета расстояний, во многом подобно тому, как эхолокация летучей мыши использует звуковое эхо. Атака создает ложные отражения, при этом систему можно настроить так, что она будет воспринимать только ложные сигналы, игнорируя, поступающие сведения о реальном препятствии.
В процессе экспериментов исследователям удалось удалить данные, как о статических, так и о движущихся предметах. При этом беспилотный автомобиль при получении ложного сигнала действительно продолжал движения, игнорируя «пешеходов».
Удаление данных о пешеходе с помощью атаки на лидар. Видео: Sara Rampazzi, University of Florida
Ученые считают, что уязвимость можно исправить небольшими обновлениями программного обеспечения, которые научат систему определять и игнорировать поддельные сигналы.
