Как стать автором
Обновить

Исследование: атака GhostStripe заставляет автопилот автомобилей игнорировать дорожные знаки

Время на прочтение2 мин
Количество просмотров4.5K
Всего голосов 6: ↑6 и ↓0+10
Комментарии37

Комментарии 37

Опять история про солонку и перечницу.

Футболка это не солонка. Это серьёзная проблема.

Подсветка уже сомнительнее, но новогодняя/рекламная иллюминация иногда бывает вестма удивительна.

Фальшивые знаки у дороги тоже серьезная проблема. Но много ли вы видите фальшивых знаков в 2024? :)

Их количество зависит от количества беспилотных авто на дорогах общего пользования. Грабить беспилотные "корованы" есть смысл, когда эти "корованы" есть на дорогах (хотя, в этом случае, проще применить дубликат реального знака "Въезд запрещён"). Ну или есть смысл создавать ДТП "на ровном месте" для махинаций со страховкой и т.п.

Фальшивые знаки, видимые всем, очень быстро обнаружат и снимут. Точнее, тем быстрее, чем более опасную ситуацию они будут провоцировать.

Фальшивый, искажённый или спрятанный только для одной машины знак - гораздо опаснее. Для белкового водителя тоже был бы опасен, но сделать это пока методов не придумали.

Поставил фальшивый знак, нужный автомобиль проехал - сняли

Да, действительно, не придумали :)

Один из самых избитых штампов - знак "Ремонт дороги" и "стрелочка "Объезд". Инкассаторская машина/интересующий субъект свернул куда надо, знаки исчезли.

Поэтому для того, чтобы сделать такие системы более защищенными, необходимо сочетание камеры, лидара и радара.

Нет, необходимо иметь изначально цифровые знаки. А как лидар и радар поможет считывать знаки ума не приложу.

чтобы кожаные мешки мучались? Напомнило как в игре WatchDogs надо было искать QR коды видимые только с определенной точки

всё ещё решаемая система.

для цифровых систем - цифровые знаки (зашитые в бд по гео-точкам).
для кожаных систем - кожаные.

Как по мне, идеальный цифровой знак — радиометка в классическом знаке. Антенна для радиометки стоит дёшево и не требует ИИ для работы, надёжность приёма сигнала тоже неплохая. В качестве дополнительных данных знак может вещать область своего действия, что ещё сильнее упростит работу автопилота. Также это будет хорошо для:

  • временных подвижных знаков (ремонтные службы любят такими пользоваться, когда знак едет вместе со спецтранспортом);

  • демонтированных знаков (сняли знак и всё, ничего в базе обновлять не надо);

  • плохой видимости, кустов и т.д.;

  • ассистентов для живых водителей (навигатор, предупреждающий о превышении скорости — уже норма, а так он будет гораздо точнее в плане ограничений).

Есть, конечно, хакер с солонкой, но ему ничего не мешает и сейчас знак сменить на неправильный, а механизм цифровых подписей позволит обеспечить приемлемую стойкость к подмене сигнала.

И как вы будете решать проблему испорченных, ворованных и пиратских меток? Достаточно снять метку с существующего знака и можно блокировать или перенаправить трафик беспилотных автомобилей. За обычными дорожными знаками следят и службы и полиция и сами водители. А тут целую экосистему надо будет придумать и вводить. Thanks for all the Fish.

Так же, как и с ворованными знаками.

Только в метку можно зашить координаты, и она будет гораздо устойчевее.

Координаты имеют небольшой вес в системе, где перенос на метр может поменять полосу и направление, а проверкой координат занимаются устройства с переменной точностью от 20 метров до нескольких сантиметров. Плюс глушилки и помехи.

Однако, они имеют огромный вес при доказательстве, что этот ворованый знак был сворован именно из того места, и переставлен в место, для него не положеное.

Зачем подменять, если можно заглушить?

Зачем глушить, если можно физически сломать/удалить?

Изначально статья как раз об этом, визуально исказить или удалить. Я к аналогу RFID для знаков коммент оставил. Радио вещь и так ненадёжная, а при наличии сильной помехи и вовсе.

Однако радио в видимом диапазоне (свет, цвет) вещь ещё менее надёжная, не способная эффективно огибать или проникать через препятствия и в случае сильной помехи изрядно искажается. Об этом буквально написано в статье: люди поставили сильную помеху в видимом диапазоне и вывели из строя систему распознавания.

Человеческий глаз и мозг весьма помехоустойчивая штука, и способен такие помехи фильтровать. Компьютерное зрение тоже можно сделать существенно более устойчевым, но уверяю вас, сделать то же самое с радиоэфиром гораздо проще. Существует огромное количество помехозащищённых протоколов и подходов, позволяющих выделять сигнал из эфира с очень низким signal to noise ratio.

Ценность обычного дорожного знака в том, что его отказоустойчивость запредельная. И надежность автопилота сводится к надёжности его внутренних систем.

В случае цифровых знаков вопрос с надёжностью встает остро.

Недостаток в том, что повышая надёжность знака, вы понижаете надёжность внутренних систем. Очень удобно для дорожников и луддитов, но тормозит развитие цифрового транспорта.

вы понижаете надёжность внутренних систем.

Ошибаетесь.

необходимо сочетание камеры, лидара и радара.

и водителя, для вящей уверенности.

Только "активные" знаки и светофоры. Все остальное в реальной жизни не сработает в той или иной ситуации. Как минимум в развивающихся странах

Банально знак закрыт другим авто, и все ... все перечисленное вышло из чата.

Но активные знаки, т.е. сообщающие о себе - это надо нормально так вложиться. Так, пока не превратишь обычную дорогу в что-то вроде железной дороги, гарантий не будет. Но с такою плотностью движения это фантастика

То есть атака требует обклеить знак светодиодами? Дешевле просто его ночью спилить, эффект такой же и не надо заморачиваться

Я думаю, для этой уязвимости достаточно стробоскопировать по знаку лучами разноцветных лазерных диодов.

Правда лазерная указка такое дело... в пик популярности оных дети баловались с мощной красной указкой - издалека светили в окошко светофора на перекрестке - тут даже люди иногда ошибались и останавливались в недоумении.

Прикрутить рядом пейнтбольный маркер, который даст очередь по знаку, когда целевая машина окажется рядом.

Так можно сразу по лобовому стрелять пейнтбольными маркерами, результат примерно тот же будет.

Это нужно скорее в сценарии подготовки аварии для конкретной машины. Едет человек на машине с автопилотом, а конкуренты ему на опасном перекрёстке на знак «Стоп» разноцветным лазером поморгали с расстояния в пару сотен метров, и хрен их отследишь и найдёшь после такого.

Знак это знак. Автопилот конечно знаки учитывает, но ездит он и без них - ориентируясь на ситуацию на дороге. Обычно еще и безопаснее (в плане скоростного лимита), чем кожаный мешок. Мне сложно представить гарантированный сценарий, при котором "сокрытие" знака приведет к аварии.

Ну а в целом можно и без автопилота придумать кучу подобных способов - например посветить лазером в глаза водителю. Или подкинуть в салон чего-нибудь с таймером. Тем не менее я что-то не видел статей на тему "ученые выяснили что водитель уязвим к воздействию".

Знак Stop как раз ставят там, где с видимостью фигово и ситуация считывается плохо. Попытка пройти перекрёсток с таким знаком так, как будто его нет - не гарантирует аварии, но шанс сильно повышает.

А если такими светодиодами в глаза живому водителю мерцать он вообще видеть знаки перестанет.

Не, так не работает. Все же понимают, что это человек и ему причиняют вред. Как с пилотами - нормальные люди не будут светить лазерной указкой в глаза пилота. Самолёт же упадёт и пострадают люди. Но если это будет беспилотный самолёт, то он просто зависнет...

Т.е. знак "СТОП" и "Уступи дорогу" специально сделаны такими, чтобы их можно было только по форме узнать, но "автопилоту" обязательно нужно, чтобы еще и цвет у этого знака соответствующий был. Видно все эти "автопилоты" ездят там где не бывает метелей...

но "автопилоту" обязательно нужно, чтобы еще и цвет у этого знака соответствующий был

А если это просто треугольник и шестиугольник из фанеры около дороги?

Или чувак в майке...

Второй тип, GhostStripe2, требует доступа к целевому автомобилю. Эта атака предполагает установку датчика на провод питания камеры.

Если есть возможность доступа к целевому автомобилю с установкой датчиков, то явно есть места поинтереснее, чем "определять момент кадрирования"

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости

Истории