mmSpyVR: 利用毫米波雷达穿透障碍物以揭示虚拟现实的隐私漏洞
密码学与安全
2024-11-18 v1 计算机视觉与模式识别
摘要
虚拟现实 (VR) 在增强用户体验的同时，也引入了显著的隐私风险。本文揭示了 VR 系统中的一种新型漏洞，攻击者可利用毫米波 (mmWave) 信号穿透障碍物，在无需物理入侵和与 VR 设备建立虚拟连接的情况下窃取 VR 隐私。我们提出了 mmSpyVR，一种通过毫米波雷达攻击 VR 用户隐私的新型攻击。mmSpyVR 框架包含两个主要部分：(i) 基于迁移学习的特征提取模型，用于从毫米波信号中提取 VR 特征；(ii) 基于注意力的 VR 隐私窃取模块，用于从提取的特征中窃取 VR 隐私信息。mmSpyVR 展示了从穿透障碍物的毫米波信号中提取关键 VR 隐私的能力。我们通过 IRB 批准的用户研究评估了 mmSpyVR。在 22 名参与者参与的四个实验场景中，使用来自三家不同制造商的 VR 设备，我们的系统实现了 98.5% 的应用识别准确率和 92.6% 的按键识别准确率。这一新发现的漏洞对网络安全、隐私保护和 VR 技术发展等多个领域都有影响。我们还与 VR 厂商 Meta 合作，讨论并探索潜在的缓解策略。数据和代码已公开供审查和研究，地址为 https://github.com/luoyumei1-a/mmSpyVR/
引用
@article{arxiv.2411.09914,
title = {mmSpyVR: Exploiting mmWave Radar for Penetrating Obstacles to Uncover Privacy Vulnerability of Virtual Reality},
author = {Luoyu Mei and Ruofeng Liu and Zhimeng Yin and Qingchuan Zhao and Wenchao Jiang and Shuai Wang and Kangjie Lu and Tian He},
journal= {arXiv preprint arXiv:2411.09914},
year = {2024}
}