Araştırma ekibi, SUNY Buffalo, Iowa Eyalet Üniversitesi, UNC Charlotte ve Purdue gibi üniversitelerden uzmanların katılımıyla gerçekleştirilen bir çalışma sonucunda, Çin merkezli internet devi Baidu’nun Apollo sürüş platformunda çalışan otonom aracı kandırarak ölümcül bir silaha dönüştürmeyi başardı. Bu saldırı yönteminin diğer otonom araçlarda da potansiyel olarak uygulanabileceği belirtiliyor.
Araştırmacılar, 30. Yıllık Uluslararası Mobil Bilgisayar ve Ağ Konferansı’nda paylaştıkları çalışmalarında, gerçek dünya koşullarındaki bir otonom araç test yatağı üzerinde yürüttükleri deneyler sonucunda, sadece iki küçük düşman nesne kullanarak hedef aracın algılama sistemini sürekli olarak yanıltmayı başardıklarını ifade ettiler.
Bu çalışma, otonom araç sistemlerindeki güvenlik açıklarını vurgulayan diğer araştırmalardan farklı olarak, lidar, kamera ve radarı bir arada kullanan sistemleri hedef aldı ve bu sensör füzyon sistemlerini yanılttı. Yeni saldırı yöntemi, mmWave yansımalarından faydalanarak pürüzsüz bir metal yüzey üzerinde nesne algılamayı sağlayan sistemleri manipüle etmeyi amaçlıyor.
- Metal folyo ve karton gibi malzemelerin stratejik bir şekilde düzenlenmesini gerektiren bu saldırı yöntemi, düşük maliyetli ve kolayca uygulanabilen bir saldırı taktiği olarak tanımlanıyor.
- Araştırmacılar, radar ile hedef araç arasına yerleştirilen pürüzsüz metal yüzey sayesinde mmWave sinyallerinin saptırılabileceğini ve bu sayede hedef aracın radar algısından gizlenebileceğini belirtiyor.
- Ayrıca, renkli yamaların kullanılmasıyla kamera algısının da etkilendiği ve lidar lazerlerinin algılamasının şaşırtıldığı vurgulanıyor.
Araştırmacılar, bu saldırı yönteminin düşman nesnesini taşıyan veya fırlatan insansız hava araçları (dronlar) aracılığıyla gerçekleştirilebileceğini öne sürüyor. Ayrıca, bir dron kullanmadan da benzer bir sistemin bir araca monte edilerek gizlice kullanılabileceği belirtiliyor. Dronlar, saldırı sonrasında hızla uzaklaşabileceği için bu saldırı yöntemi yüksek gizlilik ve esneklik sunmaktadır.
Çalışma, Baidu Apollo platformunu hedef alsa da, bu saldırı stratejisinin teorik olarak diğer çoklu sensör füzyon sistemlerine de uygulanabileceği konusunda uyarılarda bulunuyor.