你以为你能拦住我吗？问题空间规避攻击的真正挑战
密码学与安全
2022-05-10 v1
摘要
Android 恶意软件是虚拟世界中蔓延的病害。杀毒与检测系统持续进行补丁与更新以防御这些威胁。最新的恶意软件检测方法中大多使用机器学习（ML）。针对检测系统强化鲁棒性的努力，出现了规避攻击（evasion attacks），即攻击者修改其目标样本，使其被误分类为良性。本文考虑两类规避攻击：特征空间与问题空间。特征空间攻击中，攻击者操纵 ML 特征以逃避正确分类，同时最小化或约束总操纵量。问题空间攻击指改变实际样本的规避攻击。具体而言，本文分析了 Android 恶意软件领域中这两类攻击之间的差距。通过分别使用两类规避攻击类型对分类器进行重训练的过程，考察了这两类规避攻击之间的差距。实验表明，这两类重训练分类器之间的差距极为显著，可高达 96%。特征空间规避攻击的重训练分类器在面对问题空间规避攻击时，被发现效果较弱或完全无效。此外，对不同问题空间规避攻击的探究表明，对某一种问题空间规避攻击的重训练可能对其他问题空间规避攻击有效。
引用
@article{arxiv.2205.04293,
title = {Do You Think You Can Hold Me? The Real Challenge of Problem-Space Evasion Attacks},
author = {Harel Berger and Amit Dvir and Chen Hajaj and Rony Ronen},
journal= {arXiv preprint arXiv:2205.04293},
year = {2022}
}