从感知到保护：面向开发者的扩展现实（XR）安全隐私威胁研究
密码学与安全
2025-09-09 v1 人机交互
摘要
XR 的沉浸式特性引入了一套由于传统范式难以缓解的前所未有的用户交互和数据收集而带来的根本性安全隐私（S&P）挑战。作为 XR 应用程序的首要建构者，开发者在解决新型威胁方面发挥着关键作用。然而，要有效支持开发者，我们首先必须理解他们如何感知并应对不同威胁。尽管这一问题日益重要，但缺乏对 XR S&P 从开发者视角进行深入、威胁感知的研究。为填补这一空白，我们访谈了 23 名专业 XR 开发者，聚焦于 XR 中新兴威胁。我们的研究旨在揭示 XR 开发中的现存问题，同时识别可行的前进路径。通过审视开发者对 S&P 威胁的感知，我们发现：（1）XR 开发决策（如丰富传感器数据收集、用户生成内容接口）与 S&P 威胁紧密相关且可能放大这些威胁，但开发者往往对这些风险不够了解，导致对威胁感知中存在认知偏差；以及（2）现有缓解方法的局限性，以及对战略、技术和沟通支持的不足，削弱了开发者的动机、意识和有效应对这些威胁的能力。基于这些发现，我们提出了可行且面向利益相关者的建议，以提高 XR 开发过程中 S&P 的整体水平。这一工作代表了 XR 领域首次进行一次面向开发者的威胁感知研究——XR 技术的沉浸式和数据丰富特性引入了独特的挑战。
引用
@article{arxiv.2509.06368,
title = {From Perception to Protection: A Developer-Centered Study of Security and Privacy Threats in Extended Reality (XR)},
author = {Kunlin Cai and Jinghuai Zhang and Ying Li and Zhiyuan Wang and Xun Chen and Tianshi Li and Yuan Tian},
journal= {arXiv preprint arXiv:2509.06368},
year = {2025}
}
备注
NDSS 2026