物理后门：面向物理世界中基于温度的后门攻击
计算机视觉与模式识别
2024-05-01 v1
摘要
近年来，后门攻击在可见光目标检测（VLOD）中已得到充分研究。然而，VLOD 在黑暗和温度敏感场景中无法有效工作。相反，热红外目标检测（TIOD）在此类环境中是最易获取且实用的。本文中，我们的团队首次研究了 TIOD 在后门攻击背景下的安全漏洞，涵盖数字和物理领域。我们引入了两种新型的 TIOD 后门攻击，每种都具有独特的能力：对象影响攻击和范围影响攻击。我们对影响触发器设计的关键因素进行了全面分析，包括温度、尺寸、材料和隐蔽性。这些因素，尤其是温度，显著影响 TIOD 后门攻击的有效性。对这些因素的透彻理解将为设计物理触发器和温度控制实验奠定基础。我们的研究包括在数字和物理环境中进行的大量实验。在数字领域，我们使用 TIOD 基准数据集评估了我们的方法，攻击成功率（ASR）高达 98.21%。在物理领域，我们在两个真实场景（交通路口和停车场）中使用热红外相机测试了我们的方法，ASR 高达 98.38%。
引用
@article{arxiv.2404.19417,
title = {Physical Backdoor: Towards Temperature-based Backdoor Attacks in the Physical World},
author = {Wen Yin and Jian Lou and Pan Zhou and Yulai Xie and Dan Feng and Yuhua Sun and Tailai Zhang and Lichao Sun},
journal= {arXiv preprint arXiv:2404.19417},
year = {2024}
}
备注
To appear in CVPR 2024.11pages, 8 figures and 4 tables