谢尔盖·斯特尔马赫| 2015 年 9 月 10 日
增加一个价值 60 美元的类似激光笔的简单设备可以停止甚至指挥自动驾驶汽车。
一个价值 60 美元的类似激光笔的简单设备可以停止甚至指挥自动驾驶汽车。
黑客可以轻易欺骗自动驾驶汽车，使其陷入瘫痪或迫使其按照预期场景行事。这些车辆使用一种有源光学设备，即众所周知的激光雷达（光识别检测和测距）。这是现代自动驾驶汽车最昂贵的部分。扫描激光雷达接收有关远处物体的信息，并根据反射和散射的光线创建周围空间的三维图像，用于导航无人驾驶汽车。
Security Innovation 的软件安全专家乔纳森·佩蒂特 (Jonathan Petit) 指出一些自动驾驶汽车开发商使用的激光制导系统存在缺陷。激光雷达欺骗装置由低功率激光发射器和脉冲发生器组成。遥控器可以通过 Raspberry Pi 或 Arduino 轻松组装。 Security Innovation 对商用 IBEO Lux 激光雷达进行了实验。事实证明，激光雷达信号未加密，也没有以任何方式编码。唯一的困难是确保反射信号与发射脉冲同步。
佩蒂特表示，无人机黑客套件售价约为 60 美元，可用 科威特电报数据 于重现不存在的汽车信号的回声并“将其放置在任何地方”——也就是说，让自动驾驶汽车的导航系统“看到”不存在的障碍物。自动驾驶汽车还可能操纵、停止或静止，因为其计算机会认为它周围是一些实际上不存在的物体。科学家能够在 100 米以内的距离对汽车的传感器进行类似的攻击，而无需精确聚焦在传感器上。
值得注意的是，大多数自动驾驶汽车都依赖于传感器技术。激光雷达在车辆测试中被证明是最有效的，它可以在车辆周围形成360 度的物体检测网格。谷歌、雷克萨斯、奔驰、奥迪和其他汽车制造商在其技术中使用激光雷达。最近，汽车自动化系统，例如巡航控制（CAPS）和紧急制动系统，受到了黑客的关注。这一系列攻击暴露了严重的安全漏洞和缺点。它的不完善之处使黑客能够控制关键系统，包括阀门、刹车和转向。
目前尚不清楚 Petit 的发现是否会带来严重问题，因为他的方法只有在自动驾驶汽车发出的激光雷达脉冲未加密时才有效。汽车制造商可能会很快解决加密问题。然而，他觉得值得提醒的是，如果他的方法落入犯罪分子手中，可能会发生什么。一份描述入侵激光雷达方法的研究论文将在 2015 年 11 月举行的欧洲黑帽大会上发表。
海豹