针对基于LiDAR的3D目标检测器的目标移除攻击
计算机视觉与模式识别
2021-02-09 v1 密码学与安全
机器学习
摘要
LiDAR在自动驾驶车辆(AVs)的感知及其安全运行中起着关键作用。近期工作已表明,有可能通过欺骗LiDAR回波信号来制造虚假目标。在本工作中,我们展示了如何利用相同的物理能力发起一类新的、甚至更危险的攻击,即目标移除攻击(ORAs)。ORAs旨在迫使3D目标检测器失效。我们利用LiDAR在每个方向仅记录单一回波信号的默认设置,在3D目标感兴趣区域(RoI)内扰动点云。通过在目标物体后方注入非法点,我们有效地将 points 从目标物体的RoIs移开。我们使用简单的随机点选择策略得到的初步结果表明,该攻击在降低常用3D目标检测模型性能方面是有效的。
引用
@article{arxiv.2102.03722,
title = {Object Removal Attacks on LiDAR-based 3D Object Detectors},
author = {Zhongyuan Hau and Kenneth T. Co and Soteris Demetriou and Emil C. Lupu},
journal= {arXiv preprint arXiv:2102.03722},
year = {2021}
}
备注
Accepted to AutoSec at NDSS 2021