针对远程脉搏检测的数字与物理世界攻击
计算机视觉与模式识别
2021-10-25 v1 机器学习
摘要
远程光电容积脉搏波描记法（rPPG）是一种无需接触式传感器、通过反射光估计血容量变化的技术。我们展示了首个针对来自人脸视频的 rPPG 在数字与物理域上的呈现攻击示例。数字攻击可通过向输入视频添加难以察觉的周期性噪声轻松实现。物理攻击利用靠近人脸放置的可见光谱 LED 照明实施，同时人眼仍难以察觉。我们还表明，我们的攻击不仅限于医疗应用，因为该方法可有效在 3D 打印人脸面具上生成强周期性脉搏，这给基于脉搏的人脸呈现攻击检测（PAD）带来困难。本文最后提出了利用该工作提升 rPPG 方法与基于脉搏的人脸 PAD 鲁棒性的思路。
引用
@article{arxiv.2110.11525,
title = {Digital and Physical-World Attacks on Remote Pulse Detection},
author = {Jeremy Speth and Nathan Vance and Patrick Flynn and Kevin W. Bowyer and Adam Czajka},
journal= {arXiv preprint arXiv:2110.11525},
year = {2021}
}