Узор на зонте сбивает с толку алгоритмы автономного наблюдения дронов.
Учёные из Калифорнийского университета в Ирвайне создали метод, который заставит производителей дронов пересмотреть свои алгоритмы. Они нанесли на обычные зонты специальные узоры, которые дезориентируют систему автономного наблюдения квадрокоптеров.
В основе атаки FlyTrap заложена уязвимость в алгоритмах автономного отслеживания целей (ATT). Системы, позволяющие дрону следить за человеком, используют нейросети для обработки видеопотока. Учёные разработали узор, который эти сети воспринимают как «удаляющийся объект». Когда дрон приближается, узор продолжает выглядеть меньше — и аппарат летит дальше, чтобы уменьшить расстояние.
В результате беспилотник подлетает так близко, что его можно поймать сетью или просто сбить. В опубликованном учеными видео дрон DJI Mini 4 Pro послушно приближается к зонту, полагая, что улетает.
Метод протестировали на трех популярных моделях: DJI Mini 4 Pro, DJI Neo и HoverAir X1. В каждом случае атака успешно сработала в реальных условиях, под различными углами и даже при движении.
Автономные дроны всё чаще применяются для охраны границ, мониторинга и доставки. Однако такая же технология может быть использована и против них. Как отмечает соавтор исследования Альфред Чен, «автономное отслеживание целей имеет как огромный потенциал, так и значительные риски». Его коллега Шаоюань Се добавляет: «Наши результаты подчеркивают настоятельную необходимость повышения безопасности подобных систем перед их широким внедрением в критически важной инфраструктуре».
Зонт с узором, напечатанным с использованием ИИ, — это просто, недорого и эффективно. Противостоять этому можно либо улучшением алгоритмов, либо полным отказом от автономного отслеживания. На данный момент разработчики из DJI и HoverAir были предупреждены об уязвимости.
Данная разработка пока представлена лишь в виде лабораторного прототипа. Ни о серийном производстве, ни о стоимости «ловушек» не идет речи — все данные и коды доступны в открытом доступе для исследовательских целей. Однако уже тот факт, что зонт с распечатанным узором за 20 долларов способен нейтрализовать дрон, который стоит тысячи, заставляет производителей оперативно пересматривать свои алгоритмы слежения. Ожидаются обновления прошивок, которые могут устранить уязвимость, в ближайшие месяцы.
Фото: hi-tech.mail.ru