盗梦空间攻击：虚拟现实系统中的沉浸式劫持
密码学与安全
2024-09-11 v2
摘要
当今的虚拟现实（VR）系统提供沉浸式交互，将用户与在线服务及彼此无缝连接。然而，这些沉浸式界面也引入了新的漏洞，使用户更容易成为新攻击的受害者。在本研究中，我们引入了沉浸式劫持攻击，远程攻击者通过将用户困在一个伪装成完整 VR 界面的恶意应用中，从而控制用户与其 VR 系统的交互。一旦被困，用户与应用、服务及其他用户的所有交互都可能在不知情的情况下被记录和修改。这不仅允许传统的隐私攻击，还引入了新的交互攻击，即两名 VR 用户在交互期间体验到截然不同的沉浸式体验。我们展示了在 Meta Quest 头显上实现沉浸式劫持攻击的方法，并进行了经 IRB 批准的用户研究，验证了其有效性和隐蔽性。最后，我们检验了各种潜在防御机制的有效性与权衡，并提出了一种多层面的防御流水线。
引用
@article{arxiv.2403.05721,
title = {Inception Attacks: Immersive Hijacking in Virtual Reality Systems},
author = {Zhuolin Yang and Cathy Yuanchen Li and Arman Bhalla and Ben Y. Zhao and Haitao Zheng},
journal= {arXiv preprint arXiv:2403.05721},
year = {2024}
}
备注
13 pages