LiDAR 点群の物理的消失による誤検出誘発攻撃と防御

• Item type: Symposium(1)
• 公開日: 2024-10-15
• タイトル / 言語: ja
• タイトル: LiDAR 点群の物理的消失による誤検出誘発攻撃と防御
• タイトル / 言語: en
• タイトル: Disrupting LiDAR Object Detection by Physically Removing Point Clouds and Developing Defense
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 自動運転，LiDAR，物体検出，敵対的サンプル
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学／デロイト トーマツ サイバー合同会社
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学／情報通信研究機構／理研AIP
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): Waseda University/Deloitte Tohmatsu Cyber LLC
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): Waseda University/NICT/RIKEN AIP
• 著者名: 小林, 竜之輔; 野本, 一輝; 田中, 優奈; 鶴岡, 豪; 森, 達哉
• 著者名(英): Ryunosuke, Kobayashi; Kazuki, Nomoto; Yuna, Tanaka; Go, Tsuruoka; Tatsuya, Mori
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 自動運転車に搭載されている LiDAR は，安全な車両制御のためのリアルタイム意思決定に不可欠なセンサである．しかし，自動運転車の LiDAR への依存が高まるにつれて，LiDAR に対する攻撃のリスクが懸念されている．本研究では，LiDAR 物体検出に対する新たな攻撃手法として「シャドウハック」を提案する．この攻撃は，鏡面反射する素材を用いて LiDAR が計測できない領域，敵対的シャドウを生成し，物体検出モデルに存在しない物体を誤検出させるものである．現実世界での実験では，PointPillarsに対して 10 m で 100%，15 m で 66% の攻撃成功率を達成した．また，シミュレーションにより，異なる LiDAR や物体検出モデルに対するシャドウハックの頑健性を確認した．最後に，防御メカニズムとして BBValidator を開発し，物体検出精度への影響を 0.1 未満に抑えつつ，100% の防御成功率を達成した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: LiDAR installed in autonomous vehicles is an essential sensor for real-time decision-making required for safe vehicle control. However, as reliance on LiDAR in autonomous vehicles increases, the risk of attacks targeting LiDAR is becoming a significant concern. In this study, we propose a novel attack method against LiDAR-based object detection called “Shadow Hack.” This attack uses reflective materials to create adversarial shadows in areas that LiDAR cannot accurately measure, leading to the misidentification of non-existent objects by the object detection model. In real-world experiments, we achieved a 100% attack success rate at a distance of 10 meters and a 66% success rate at 15 meters against the PointPillars model. Additionally, simulations confirmed the robustness of Shadow Hack across different LiDAR systems and object detection models. Finally, we developed a defense mechanism called “BBValidator,” which achieved a 100% defense success rate while maintaining an impact on object detection accuracy of less than 0.1.
• 書誌情報: コンピュータセキュリティシンポジウム2024論文集; p. 409-416, 発行日 2024-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会