近红外域的针对性物理迫逼攻击
密码学与安全
2025-09-03 v1
摘要
许多攻击依赖于红外光源或吸热材料，以在不可察觉的方式欺骗各种图像识别应用中的系统对视觉输入的误解。然而，几乎所有现有方法只能发起非针对性攻击，且由于用例特定约束（如位置和形状）需要重型优化。在本论文中，我们提出了一种新型、隐蔽且高性价比的攻击，以生成两种针对性和非针对性的对抗红外扰动。通过将扰动从透明薄膜投射到目标物体上使用即插即用的红外手电筒，我们的方法首次可靠地在红外领域发起激光-free 针对性攻击。针对数字和物理域中的交通标志进行大量实验表明，我们的方法稳健且在各种攻击场景下（包括亮度条件、距离和角度）均可获得更高的攻击成功率。同样重要的是，我们的攻击高度性价比高，不需要 50 美元且仅需数十秒即可部署。最后，我们提出了一种新型基于分段的检测可抵御我们的攻击，F1 分数可达最高 99%。
引用
@article{arxiv.2509.02042,
title = {Targeted Physical Evasion Attacks in the Near-Infrared Domain},
author = {Pascal Zimmer and Simon Lachnit and Alexander Jan Zielinski and Ghassan Karame},
journal= {arXiv preprint arXiv:2509.02042},
year = {2025}
}
备注
To appear in the Proceedings of the Network and Distributed Systems Security Symposium (NDSS) 2026