@inproceedings{oai:ipsj.ixsq.nii.ac.jp:00223111,
 author = {大山, 穂高 and 飯島, 涼 and 森, 達哉 and Hotaka, Oyama and Ryo, Iijima and Tatsuya, Mori},
 book = {コンピュータセキュリティシンポジウム2022論文集},
 month = {Oct},
 note = {実際のオブジェクトの代わりに,プロジェクタで投影したオブジェクトを物体検出器に誤認識させることを狙いとした ”phantom attack'' と呼ばれる攻撃が存在する.本論文は,物体検出機能を搭載した自律飛行型ドローンを標的とした phantom attack に着目し,攻撃の実現可能性の評価,および対策の提案を行う.実現可能性の評価では,投影したオブジェクトの照度や大きさが,攻撃の成功率に及ぼす影響を評価する.また,ドローン実機を用いた検証として,YOLOv3 をベースとした人物追跡機能を実装したドローン (Tello) を用い,フィールド実験により攻撃を実証する.攻撃の対策技術として,オブジェクトが投影であるか実物であるかを深層学習モデルによって識別する手法「マガイノクラシファイア」を提案する.マガイノクラシファイアの有効性を,投影するスクリーンや壁の種類,プロジェクタの種類を変更して評価した.この結果,マガイノクラシファイアは閾値が 0.158 のとき AUC=0.996,FNR=0.012,FPR=0.026 を達成し,高精度に攻撃検知が可能であることを示した., There is a visual spoofing attack called ``phantom attack,'' which aims to make an object detector misrecognize projected object as real object. In this paper, we focus on phantom attack targeting autonomous drones equipped with object detection, evaluate feasibility of this attack, and propose a countermeasure. In the feasibility evaluation, we evaluate influence of illuminance and size of projected object on success rate of phantom attack. In addition, we use a drone (Tello) which is implemented person tracking based on YOLOv3 and demonstrate the attack through field experiments. To deal with this attack, we propose a countermeasure named ``MagainoClassifier'' which distinguishes whether an object is a projection or real using deep learning model. We evaluate the effectiveness of MagainoClassifier by changing type of projection screen and projector. As a result, MagainoClassifier achieved AUC=0.996, FNR=0.012 and FPR=0.026 when threshold was 0.158 and indicate that it can detect attacks with high accuracy.},
 pages = {400--407},
 publisher = {情報処理学会},
 title = {マガイノクラシファイア : 自律飛行型ドローンを標的とした投影攻撃の対策},
 year = {2022}
}