Comments 37
Опять история про солонку и перечницу.
Футболка это не солонка. Это серьёзная проблема.
Подсветка уже сомнительнее, но новогодняя/рекламная иллюминация иногда бывает вестма удивительна.
Фальшивые знаки у дороги тоже серьезная проблема. Но много ли вы видите фальшивых знаков в 2024? :)
Их количество зависит от количества беспилотных авто на дорогах общего пользования. Грабить беспилотные "корованы" есть смысл, когда эти "корованы" есть на дорогах (хотя, в этом случае, проще применить дубликат реального знака "Въезд запрещён"). Ну или есть смысл создавать ДТП "на ровном месте" для махинаций со страховкой и т.п.
Фальшивые знаки, видимые всем, очень быстро обнаружат и снимут. Точнее, тем быстрее, чем более опасную ситуацию они будут провоцировать.
Фальшивый, искажённый или спрятанный только для одной машины знак - гораздо опаснее. Для белкового водителя тоже был бы опасен, но сделать это пока методов не придумали.
Поэтому для того, чтобы сделать такие системы более защищенными, необходимо сочетание камеры, лидара и радара.
Нет, необходимо иметь изначально цифровые знаки. А как лидар и радар поможет считывать знаки ума не приложу.
чтобы кожаные мешки мучались? Напомнило как в игре WatchDogs надо было искать QR коды видимые только с определенной точки
всё ещё решаемая система.
для цифровых систем - цифровые знаки (зашитые в бд по гео-точкам).
для кожаных систем - кожаные.
Как по мне, идеальный цифровой знак — радиометка в классическом знаке. Антенна для радиометки стоит дёшево и не требует ИИ для работы, надёжность приёма сигнала тоже неплохая. В качестве дополнительных данных знак может вещать область своего действия, что ещё сильнее упростит работу автопилота. Также это будет хорошо для:
временных подвижных знаков (ремонтные службы любят такими пользоваться, когда знак едет вместе со спецтранспортом);
демонтированных знаков (сняли знак и всё, ничего в базе обновлять не надо);
плохой видимости, кустов и т.д.;
ассистентов для живых водителей (навигатор, предупреждающий о превышении скорости — уже норма, а так он будет гораздо точнее в плане ограничений).
Есть, конечно, хакер с солонкой, но ему ничего не мешает и сейчас знак сменить на неправильный, а механизм цифровых подписей позволит обеспечить приемлемую стойкость к подмене сигнала.
И как вы будете решать проблему испорченных, ворованных и пиратских меток? Достаточно снять метку с существующего знака и можно блокировать или перенаправить трафик беспилотных автомобилей. За обычными дорожными знаками следят и службы и полиция и сами водители. А тут целую экосистему надо будет придумать и вводить. Thanks for all the Fish.
Так же, как и с ворованными знаками.
Только в метку можно зашить координаты, и она будет гораздо устойчевее.
Координаты имеют небольшой вес в системе, где перенос на метр может поменять полосу и направление, а проверкой координат занимаются устройства с переменной точностью от 20 метров до нескольких сантиметров. Плюс глушилки и помехи.
Зачем подменять, если можно заглушить?
Зачем глушить, если можно физически сломать/удалить?
Изначально статья как раз об этом, визуально исказить или удалить. Я к аналогу RFID для знаков коммент оставил. Радио вещь и так ненадёжная, а при наличии сильной помехи и вовсе.
Однако радио в видимом диапазоне (свет, цвет) вещь ещё менее надёжная, не способная эффективно огибать или проникать через препятствия и в случае сильной помехи изрядно искажается. Об этом буквально написано в статье: люди поставили сильную помеху в видимом диапазоне и вывели из строя систему распознавания.
Человеческий глаз и мозг весьма помехоустойчивая штука, и способен такие помехи фильтровать. Компьютерное зрение тоже можно сделать существенно более устойчевым, но уверяю вас, сделать то же самое с радиоэфиром гораздо проще. Существует огромное количество помехозащищённых протоколов и подходов, позволяющих выделять сигнал из эфира с очень низким signal to noise ratio.
Ценность обычного дорожного знака в том, что его отказоустойчивость запредельная. И надежность автопилота сводится к надёжности его внутренних систем.
В случае цифровых знаков вопрос с надёжностью встает остро.
необходимо сочетание камеры, лидара и радара.
и водителя, для вящей уверенности.
Только "активные" знаки и светофоры. Все остальное в реальной жизни не сработает в той или иной ситуации. Как минимум в развивающихся странах
Банально знак закрыт другим авто, и все ... все перечисленное вышло из чата.
Но активные знаки, т.е. сообщающие о себе - это надо нормально так вложиться. Так, пока не превратишь обычную дорогу в что-то вроде железной дороги, гарантий не будет. Но с такою плотностью движения это фантастика
То есть атака требует обклеить знак светодиодами? Дешевле просто его ночью спилить, эффект такой же и не надо заморачиваться
Я думаю, для этой уязвимости достаточно стробоскопировать по знаку лучами разноцветных лазерных диодов.
Правда лазерная указка такое дело... в пик популярности оных дети баловались с мощной красной указкой - издалека светили в окошко светофора на перекрестке - тут даже люди иногда ошибались и останавливались в недоумении.
Прикрутить рядом пейнтбольный маркер, который даст очередь по знаку, когда целевая машина окажется рядом.
Это нужно скорее в сценарии подготовки аварии для конкретной машины. Едет человек на машине с автопилотом, а конкуренты ему на опасном перекрёстке на знак «Стоп» разноцветным лазером поморгали с расстояния в пару сотен метров, и хрен их отследишь и найдёшь после такого.
Знак это знак. Автопилот конечно знаки учитывает, но ездит он и без них - ориентируясь на ситуацию на дороге. Обычно еще и безопаснее (в плане скоростного лимита), чем кожаный мешок. Мне сложно представить гарантированный сценарий, при котором "сокрытие" знака приведет к аварии.
Ну а в целом можно и без автопилота придумать кучу подобных способов - например посветить лазером в глаза водителю. Или подкинуть в салон чего-нибудь с таймером. Тем не менее я что-то не видел статей на тему "ученые выяснили что водитель уязвим к воздействию".
А если такими светодиодами в глаза живому водителю мерцать он вообще видеть знаки перестанет.
Т.е. знак "СТОП" и "Уступи дорогу" специально сделаны такими, чтобы их можно было только по форме узнать, но "автопилоту" обязательно нужно, чтобы еще и цвет у этого знака соответствующий был. Видно все эти "автопилоты" ездят там где не бывает метелей...
Второй тип, GhostStripe2, требует доступа к целевому автомобилю. Эта атака предполагает установку датчика на провод питания камеры.
Если есть возможность доступа к целевому автомобилю с установкой датчиков, то явно есть места поинтереснее, чем "определять момент кадрирования"
Исследование: атака GhostStripe заставляет автопилот автомобилей игнорировать дорожные знаки