实际感知哈希算法对哈希规避和哈希反转攻击的鲁棒性
密码学与安全
2024-12-09 v2 计算机视觉与模式识别
机器学习
摘要
感知哈希算法（PHA）被广泛用于识别非法在线内容，因此是各种敏感应用不可或缺的一部分。然而，由于它们在现实场景中的仓促部署，其对抗安全性尚未得到彻底评估。本文评估了三种广泛使用的 PHA——PhotoDNA、PDQ 和 NeuralHash——针对哈希规避和哈希反转攻击的安全性。与现有文献相反，我们的研究结果表明，这些 PHA 对此类攻击表现出显著的鲁棒性。我们为这些不同的结果提供了解释，强调其固有的鲁棒性部分归因于 PHA 特有的随机哈希变化。此外，我们提出了一种通过有意向哈希中引入扰动来增强安全性的防御方法。
引用
@article{arxiv.2406.00918,
title = {Robustness of Practical Perceptual Hashing Algorithms to Hash-Evasion and Hash-Inversion Attacks},
author = {Jordan Madden and Moxanki Bhavsar and Lhamo Dorje and Xiaohua Li},
journal= {arXiv preprint arXiv:2406.00918},
year = {2024}
}
备注
Published in the Third Workshop on New Frontiers in Adversarial Machine Learning at NeurIPS 2024