图灵汇官网

导读：芝能智芯出品

新视角下的自动驾驶安全挑战：基于激光雷达的物理移除攻击

自动驾驶技术正逐步引领未来的交通革命，但随之而来的是前所未有的安全挑战。其中，激光雷达（LiDAR）作为感知系统的关键组件，在识别路况、辅助决策方面发挥着至关重要的作用。近期的一项研究——《你看不到我：基于激光雷达的自动驾驶车辆驾驶框架的物理移除攻击》——揭示了一种名为物理移除攻击（PRA）的新型威胁。该研究指出，攻击者可以通过巧妙操控激光雷达的点云数据，误导自动驾驶车辆的障碍物检测系统，从而隐藏真实的障碍物，导致车辆决策失误，增加安全隐患。

攻击概览与原理

PRA攻击利用激光雷达工作原理中的自动转换和过滤过程，选择性地删除LiDAR点云数据中的真实障碍物信息。攻击者通过向激光雷达投射特定强度的激光脉冲，使传感器误判，将原本应被识别的障碍物回波排除在外，进而欺骗自动驾驶车辆的障碍物检测器。这一过程依赖于激光雷达的操作阈值（Minimum Operation Threshold，MOT）和自动驾驶框架内部的过滤机制，确保攻击的隐蔽性和有效性。

攻击影响与场景

PRA攻击对自动驾驶车辆的安全性构成严重威胁，因为它能够操纵车辆对周围环境的认知，导致其无法正确识别和定位障碍物。这种攻击可以灵活应用于多种场景，如隐藏特定区域或障碍物，包括但不限于受害者车辆的前视图、行人或其他车辆。攻击者通过在道路旁部署欺骗设备，或者将其置于移动车辆中，以追踪并干扰目标车辆，实现对前方环境的隐匿。

防御策略与展望

面对PRA攻击带来的挑战，研究提出了一系列防御措施，旨在增强激光雷达的安全性和自动驾驶系统的鲁棒性。具体而言，这些措施包括：

1. 改进LiDAR传感器安全：加强传感器数据的完整性和抗干扰能力，从源头上防范数据篡改。
2. 实时监测与检测系统：构建高效的监控体系，实时检测异常行为，及时发现并响应潜在的攻击活动。

随着自动驾驶技术的不断演进，安全研究和防御策略将持续迭代更新，确保自动驾驶车辆在复杂多变的交通环境中安全可靠地运行，为用户带来更加便捷与智能的出行体验。这一领域的探索与实践，对于推动自动驾驶技术的健康发展至关重要，同时也提醒着我们持续关注并应对新兴的安全挑战。