利用带外运动传感器数据去匿名化虚拟现实用户
密码学与安全
2024-04-16 v1 人机交互
摘要
虚拟现实（VR）是一项令人振奋的新型消费技术，它通过头显设备为用户提供沉浸式视听体验，使用户能够导航并与数字化呈现的 3D 空间（即虚拟世界）进行交互。通过将用户从真实或物理世界（视觉上）传送到令人兴奋且逼真的虚拟空间，VR 系统能够实现游戏、远程会议、社交网络和虚拟旅游等传统应用更逼真、更具交互性的版本。然而，与任何新型消费技术一样，VR 应用也带来显著的用户隐私挑战。本文研究一种针对 VR 用户的新型隐私攻击，将其在虚拟世界中可见的活动（由某 VR 应用/服务启用）与在真实世界中感知到的物理状态相关联。具体而言，本文通过分析将用户在虚拟世界中化身的视觉可见运动与代表其在物理世界上下文/状态的辅助数据（例如，用户持有的移动/可穿戴设备的运动传感器数据）相关联，来实施针对 VR 用户的去匿名化或身份识别攻击的可行性。为实现该攻击，本文提出一种新颖框架，其首先采用基于学习的活动分类方法将异构的视觉运动数据与运动传感器数据转化为活动向量以简化比较，随后通过过滤与身份排序阶段输出对应于目标视觉运动数据的潜在身份有序列表。所提框架在全面实验设置下的广泛实证评估证明了此类去匿名化攻击的可行性。
引用
@article{arxiv.2301.09041,
title = {Exploiting Out-of-band Motion Sensor Data to De-anonymize Virtual Reality Users},
author = {Mohd Sabra and Nisha Vinayaga Sureshkanth and Ari Sharma and Anindya Maiti and Murtuza Jadliwala},
journal= {arXiv preprint arXiv:2301.09041},
year = {2024}
}