Illusion Worlds：社交虚拟现实中的欺骗性UI攻击
密码学与安全
2025-10-21 v1
摘要
社交虚拟现实（VR）平台正迅速流行，但其安全风险仍未得到充分探讨。本文提出了四种新的UI攻击，通过欺骗性虚拟内容隐式地操纵用户执行有害操作。该研究在VRChat上实现，并通过IRB批准的30名参与者的实验验证，表明欺骗性元素如何在用户意识不到的情况下误导用户执行恶意行为。为应对这些漏洞，我们提出了MetaScanner——一种主动防御措施，可在几秒钟内快速分析虚拟世界中的对象和脚本，检测可疑元素。
引用
@article{arxiv.2504.09199,
title = {Illusion Worlds: Deceptive UI Attacks in Social VR},
author = {Junhee Lee and Hwanjo Heo and Seungwon Woo and Minseok Kim and Jongseop Kim and Jinwoo Kim},
journal= {arXiv preprint arXiv:2504.09199},
year = {2025}
}
备注
To appear in the IEEE VR 2025 Workshop Poster Proceedings