Street-Legal Physical-World Adversarial Rim for License Plates
تقدم هذه الورقة SPAR، وهو إطار هجومي منخفض التكلفة، وقابل للتحقيق مادياً، ومسموح به قانونياً، ينجح في اختراق أنظمة التعرف الآلي على لوحات ترخيص المركبات (ALPR) الحديثة عن طريق تقليل الدقة بنسبة 60% وتمكين انتحال الشخصية المستهدف دون حجب لوحة ترخيص المركبة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن لديك كاميرا روبوتية ذكية ومؤتمتة على جانب الطريق. وظيفتها الوحيدة هي التقاط صورة لكل سيارة تمر، وقراءة لوحتها، وإخبار الشرطة أو مدير موقف السيارات: "هذه سيارة هوندا موديل 2020، ولوحتها ABC-123". هذه التكنولوجيا منتشرة في كل مكان الآن، وتُستخدم لأشياء مثل ضبط المخالفين للسرعة أو إدارة بوابات الرسوم.
الآن، تخيل مخترقاً ذكياً يريد خداع هذا الروبوت. هو لا يريد تحطيم الكاميرا أو اختراق نظام الكمبيوتر عن بُعد. بدلاً من ذلك، يريد وضع ملصق مادي على سيارته يجعل الروبوت يعتقد أنها سيارة شخص آخر، أو يجعل الروبوت يستسلم ويقول: "لا أستطيع قراءة ذلك".
هذه الورقة البحثية تتحدث عن فريق من الباحثين قاموا ببناء مثل هذه الخدعة تماماً. أطلقوا عليها اسم SPAR (إطار الحافة المادي العدائي القانوني في الشارع).
إليك قصة كيف فعلوا ذلك، مشروحة ببساطة:
1. تشبيه "الإطار السحري"
عادةً، إذا أردت إخفاء لوحة ترخيص، قد تضع قطعة من الشريط اللاصق فوق الأرقام أو تغطيها بالطين. لكن هذا غير قانوني، وإذا كُشفت، فستحصل على مخالفة.
سأل الباحثون: "ماذا لو وضعنا إطاراً حول لوحة الترخيص يبدو قانونياً تماماً، ولكنه في الواقع خدعة سحرية للحواسيب؟"
لقد صمموا إطاراً خاصاً (الحافة المحيطة باللوحة) يبدو للعين البشرية كإطار عادي وممل، أبيض أو أسود. ولكن بالنسبة لكاميرا الروبوت، هذا الإطار هو خلل في المصفوفة (Glitch in the matrix). الأمر يشبه ارتداء قميص يبدو كقميص رمادي سادة بالنسبة للإنسان، ولكن بالنسبة للروبوت، النمط الموجود على القميص يصرخ: "أنا علامة توقف حمراء ضخمة!".
2. المخترق "منخفض الميزانية"
في الماضي، كان خداع هذه الكاميرات يتطلب مخترقاً عبقرياً يمتلك حاسوباً خارقاً ووصولاً إلى الكود السري للكاميرا.
تظهر هذه الورقة أنك لم تعد بحاجة لذلك بعد الآن.
- الميزانية: أنفقوا أقل من 100 دولار. معظم هذا المبلغ ذهب فقط لطباعة الإطار على قطعة من الورق المقوى السميك.
- الذكاء: لم يكتبوا الكود المعقد بأنفسهم. بل استخدموا مساعدين يعملون بالذكاء الاصطناي (مثل برامج الدردشة المتقدمة) لكتابة الكود نيابة عنهم. أخبروا الذكاء الاصطناعي: "اصنع إطاراً يخدع الكاميرا"، وقام الذكاء الاصطناعي بحل المسائل الرياضية.
- النتيجة: يمكن لشخص عادي يمتلك حاسوباً محمولاً وطابعة أن يقوم بهذا الأمر.
3. كيف تعمل الخدعة (الخداع البصري)
أدرك الباحثون أنه إذا وضعت نمطاً غريباً على لوحة الترخيص، فسيكون ذلك غير قانوني. لذا، وضعوا النمط حول اللوحة، مثل إطار الصورة.
- خدعة "التعطيل": في ضوء الشمس الساطع، جعل هذا الإطار الكاميرا تفشل في قراءة اللوحة بنسبة 60% من المرات. كان الأمر كما لو أن الكاميرا تنظر إلى السيارة وتقول: "أرى سيارة، لكنني لا أرى الأرقام. أنا أستسلم".
- خدعة "الانتحال": في وقت المساء (الغسق)، كان الإطار أكثر دهاءً. لم يكتفِ بإخفاء اللوحة فحسب؛ بل خدع الكاميرا لقراءة أرقام خاطئة. على سبيل المثال، إذا كانت اللوحة ABC-123، فقد تسجلها الكامرة بثقة على أنها XYZ-999. لقد نجحوا في ذلك بنسبة 18% من المرات.
4. لماذا هي "قانونية في الشارع"
هذا هو الجزء الأهم. لقد تحقق الباحثون من القانون في تكساس (حيث يعيشون).
- القانون: لا يمكنك تغطية لوحة الترخيص بملصق أو طبقة طلاء.
- الثغرة: القانون لا يمنع وجود إطار حول اللوحة، طالما أن الإطار لا يلمس الأرقام.
- الحل: قاموا بتثبيت الإطار "السحري" خلف لوحة الترخيص، محشوراً بين اللوحة والسيارة. بالنسبة لشرطي بشري، يبدو كإطار لوحة ترخيص قياسي وقانوني. أما بالنسبة لكاميرا الروبوت، فهو سلاح.
5. مشكلة "رؤية الروبوت"
لماذا ينجح هذا بشكل جيد؟
فكر في برنامج الكاميرا مثل طالب يؤدي اختباراً. الطالب حفظ الأنماط: "لوحة الترخيص عادة ما تكون ذات أرقام بيضاء على خلفية زرقاء".
الإطار الذي صممه الباحثون يضيف نمطاً يربك هذا الطالب. الأمر يشبه إذا تعلم الطالب أن "الأزرق يعني توقف" و"الأبيض يعني انطلق". الإطار يخلق ضجيجاً بصرياً يجعل عقل الطالب يصاب بعطل مؤقت.
لقد اختبروا هذا في جميع أنواع الطقس:
- ضوء الشمس: كان الإطار يعمل بشكل رائع.
- الليل مع استخدام الفلاش: جعل الإطار الكاميرا أفضل في قراءة اللوحة (حادثة مضحكة لم يتوقعوها، غالباً لأن الفلاش جعل اللوحة تتوهج بشدة).
- الزوايا: اختبروا ذلك من الأعلى (طائرات بدون طيار) ومن الجانب. عمل الإطار من كل الزوايا تقريباً.
الخلاصة الكبرى
الجزء المخيف ليس أن الباحثين مجرمون. الجزء المخيف هو أن هذا الأمر سهل.
- رخيص: أقل من 100 دولار.
- سهل: يمكنك استخدام الذكاء الاصطناعي لكتابة الكود بدلاً منك.
- قانوني: لا يكسر القوانين الحالية.
- فعال: يمنع الكاميرات من أداء عملها.
يقول المؤلفون: "مهلاً، يجب على بناة كاميرات الأمن هذه أن يستيقظوا. 'الخدعة السحرية' لم تعد فيلماً من أفلام الخيال العلمي؛ إنها شيء يمكن لشخص عادي القيام به في مرآبه باستخدام طابعة وبرنامج دردبة آلي".
هم لا يحاولون بيع هذا للأشرار؛ إنهم يحاولون تحذير "الأخيار" من أن أنظمة الأمن الحالية بها ثغرة كبيرة، ونحن بحاجة لإصلاحها قبل أن يستخدمها شخص ما للتسبب في المشاكل.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.