🖼 Плакат на обочине сбивает беспилотнику настройку сенсоров

Лянкай Лю, Цинчжао Чжан и Канг Шин из Мичиганского университета показали атаку, для которой не нужен ни доступ к машине, ни радиопередатчик. Нужен принтер.

📐 Камера и лидар работают в паре, и система должна знать с точностью до долей градуса, как они стоят друг относительно друга. Ямы, вибрация, перепады температуры эту настройку понемногу сбивают, поэтому беспилотник проверяет её на ходу и правит сам, без сервиса. Атака бьёт именно по самопроверке.

🎭 Сначала плакат убеждает машину, что калибровка уехала. Та берётся себя поправить и тем же плакатом её ведут к неверному ответу. Беспилотник выставляет сенсоры криво, считает, что починился, и едет дальше. Плакат остаётся позади, перекос - нет.

📉 На данных KITTI и nuScenes ошибка по углу доходила до 33,9°. Детектор, который сводит вместе камеру и лидар, после такой поправки падал по точности с 51,72 до 0,36 - то есть фактически слеп. Тот, что работает по одному лидару, не пострадал: железо в порядке, развалилась связка между ними. В симуляторе CARLA машина приняла испорченную калибровку и попала в аварию.

🤖 На серийном автомобиле это не проверяли. Симуляция плюс исследовательский робот Clearpath Husky, которому показывали печатный лист 1,14 × 0,57 м с расстояния 1,9 м: больше 90% успеха в цифре, больше 60% в железе. Физический эффект вышел в разы слабее цифрового, и откуда такой разрыв - авторы не пишут.

⚙️ Ценность работы не в цифрах. Обычно восприятие атакуют через сенсор: засветить камеру, подсунуть лидару ложное эхо. Здесь ударили по функции, которую добавили ради надёжности: машина умеет себя починить - значит, её починку можно направить. Нарушения при этом никакого. Лист бумаги висит на столбе, остальное беспилотник делает сам.

📖 Источник: Adversarial Calibration Attack on Autonomous Vehicles

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности