SoK：统一安全、信息论与认知论，构建混合现实欺骗攻击本体论与分析框架
密码学与安全
2025-02-17 v1 人机交互
摘要
我们提出了针对混合现实（MR）中欺骗攻击的主要攻击本体论与分析框架。通过多学科知识系统化（Systematization of Knowledge, SoK），融合了MR安全、信息论和认知论的概念。尽管MR正日益流行，但它在网络安全方面呈现出诸多挑战，尤其是涉及欺骗攻击及其对人的影响。本文依据Borden-Kopp模型，构建了MR欺骗攻击的完整本体论。进一步，我们推导了两个模型来评估MR欺骗攻击对信息通信和决策影响的后果。第一个模型采用信息论方法，对攻击对信息通信的影响进行数学形式化建模；第二个模型则详尽描述了攻击对交织认知过程影响的机制。通过本体论与模型，我们建立了MR欺骗分析框架（DAF），以评估MR欺骗攻击对信息信道、感知和注意力的影响。我们的SoK揭示了五项研究与实践的关键发现，并识别了五个研究空白，以指导未来工作。
引用
@article{arxiv.2502.09763,
title = {SoK: Come Together -- Unifying Security, Information Theory, and Cognition for a Mixed Reality Deception Attack Ontology & Analysis Framework},
author = {Ali Teymourian and Andrew M. Webb and Taha Gharaibeh and Arushi Ghildiyal and Ibrahim Baggili},
journal= {arXiv preprint arXiv:2502.09763},
year = {2025}
}
备注
Accepted to USENIX Security '25