arXiv reaDer
彼らは私を見るRollin ':CMOSイメージセンサーのローリングシャッターの固有の脆弱性
They See Me Rollin': Inherent Vulnerability of the Rolling Shutter in CMOS Image Sensors
この論文では、CMOSイメージセンサーの電子ローリングシャッターを、明るく変調された光源(たとえば、安価な既製のレーザー)を使用して利用し、きめの細かい画像の乱れを注入する方法について説明します。ローリングシャッター攻撃の幅広い適用性を強調するために、安価なIoTからセミプロの監視カメラまでの7つの異なるCMOSカメラへの攻撃を示します。制御されていない設定でのローリングシャッター攻撃に影響を与える基本的な要因をモデル化します。次に、オブジェクト検出のタスクに対する攻撃の影響を徹底的に評価し、攻撃パラメータの影響を調査します。 2つの別々のカメラで収集された経験的データに対してモデルを検証し、カメラのデータシートからの情報を使用するだけで、攻撃者が注入された歪みのサイズを正確に予測し、それに応じて攻撃を最適化できることを示します。攻撃者は、適切な攻撃パラメータを選択することで、最先端の検出器によって認識されるオブジェクトの最大75%を隠すことができることがわかりました。また、ナイーブなカメラのブラインド攻撃と比較して攻撃のステルス性を調査し、一般的な画像の歪みの指標では攻撃の存在を検出できないことを示しています。したがって、ローリングシャッター攻撃を認識するために、オブジェクト検出器のバックボーンネットワークに新しい正確で軽量な拡張機能を提示します。全体として、私たちの結果は、ローリングシャッター攻撃がビジョンベースのインテリジェントシステムのパフォーマンスと信頼性を大幅に低下させる可能性があることを示しています。
In this paper, we describe how the electronic rolling shutter in CMOS image sensors can be exploited using a bright, modulated light source (e.g., an inexpensive, off-the-shelf laser), to inject fine-grained image disruptions. We demonstrate the attack on seven different CMOS cameras, ranging from cheap IoT to semi-professional surveillance cameras, to highlight the wide applicability of the rolling shutter attack. We model the fundamental factors affecting a rolling shutter attack in an uncontrolled setting. We then perform an exhaustive evaluation of the attack's effect on the task of object detection, investigating the effect of attack parameters. We validate our model against empirical data collected on two separate cameras, showing that by simply using information from the camera's datasheet the adversary can accurately predict the injected distortion size and optimize their attack accordingly. We find that an adversary can hide up to 75% of objects perceived by state-of-the-art detectors by selecting appropriate attack parameters. We also investigate the stealthiness of the attack in comparison to a naïve camera blinding attack, showing that common image distortion metrics can not detect the attack presence. Therefore, we present a new, accurate and lightweight enhancement to the backbone network of an object detector to recognize rolling shutter attacks. Overall, our results indicate that rolling shutter attacks can substantially reduce the performance and reliability of vision-based intelligent systems.
updated: Wed Dec 01 2021 18:17:05 GMT+0000 (UTC)
published: Mon Jan 25 2021 11:14:25 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト