When VR Meets BCI: (Un)Observable Brainwave-aware Privacy Reconstruction in the Metaverse via Unrestricted Inbuilt Motion Sensors
Dieses Paper stellt BraVeSpy vor, ein neuartiges Angriffs-Framework, das unbeschränkte Bewegungssensoren in VR-Headsets ausnutzt, um gehirnwellenkorrelierte Signale zu rekonstruieren und nicht beobachtbare Nutzerwahrnehmungen sowie sensible Aktivitäten mit hoher Genauigkeit abzuleiten, wodurch eine kritische neue Datenschutz-Schwachstelle im Metaverse aufgedeckt wird.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie tragen ein hochmodernes Virtual-Reality-Headset (VR). Sie glauben, in Ihrer eigenen digitalen Welt sicher zu sein, aber eine neue Studie namens BRAVESPY legt nahe, dass Ihr Headset Ihre Gedanken auf eine Weise „nach außen dringender lassen“, die Sie so nie erwartet hätten.
Hier ist die einfache Aufschlüsselung, wie das funktioniert, unter Verwendung von Analogien aus dem Alltag.
Die Kernidee: Die „stille Vibration“
Normalerweise stellen wir uns bei VR-Spionage vor, dass Hacker beobachten, was Sie auf dem Bildschirm sehen (wie einen Film oder eine Website). Aber diese Arbeit argumentiert, dass Hacker etwas Tieferes tun können: Sie können erraten, was Ihr Gehirn tatsächlich wahrnimmt, selbst wenn Sie nicht direkt darauf schauen.
Stellen Sie sich Ihre Augen wie winzige, empfindliche Kameras vor. Wenn Sie etwas Interessantes sehen (wie einen leuchtend roten Apfel oder ein gruseliges Monster), ziehen sich Ihre Pupillen (die schwarzen Punkte in der Mitte Ihrer Augen) automatisch zusammen oder erweitern sich. Dies ist nicht nur eine visuelle Veränderung; es ist eine physische Muskelbewegung.
Die Analogie: Stellen Sie sich vor, Ihre Augen sind eine Trommel. Wenn Ihre Pupillen auf das reagieren, was Sie sehen, trommeln sie ganz leicht auf die Trommel. Da Ihr VR-Headset fest an Ihre Stirn geschnallt ist, direkt neben Ihren Augen, kann es diese winzigen Klopfgeräusche spüren.
Das „Leck“: Von den Augen zum Gehirn
Die Forscher dieser Arbeit entdeckten eine Kettenreaktion:
- Visueller Reiz: Sie sehen etwas in VR (z. B. eine Katze).
- Pupillenreaktion: Ihre Pupillen zucken und Ihre Augenmuskeln vibrieren leicht als Reaktion darauf.
- Der Sensor: Die Bewegungssensoren (Beschleunigungssensoren) in Ihrem VR-Headset, die normalerweise dazu verwendet werden, um Ihre Kopfbewegungen zu verfolgen, sind empfindlich genug, um diese winzigen Vibrationen zu spüren.
- Die Gehirnverbindung: Wissenschaftler wissen bereits, dass diese Augenvibrationen eng mit Gehirnwellen (EEG) verknüpft sind.
- Der Hack: Durch die Analyse der Vibrationen am Headset können Hacker die Gehirnwellen „rekonstruieren“, die entstehen würden, wenn sie Ihr Gehirn direkt messen würden.
Die Metapher: Es ist, als stünde man neben einem Haus und würde ein leises Klopfen von drinnen hören. Man kann nicht hineinsehen, aber indem man den Rhythmus der Klopfe hört, kann man erraten, ob jemand im Inneren tanzt, schläft oder lixt. In diesem Fall ist das „Klopfen“ die Vibration Ihrer Augenmuskeln und das „Haus“ ist Ihr Gehirn.
Was können sie stehlen?
Die Forscher entwickelten ein System namens BRAVESPY, um dies zu testen. Sie fanden heraus, dass sie drei Arten von Geheimnissen stehlen konnten:
Was Sie tun (Die „Menü“-Ebene):
- Sie können erkennen, ob Sie Netflix schauen, eine bestimmte Website durchsuchen oder ein Spiel spielen.
- Analogie: Sie können erkennen, ob Sie Pizza oder Salat essen, nur indem sie hören, wie Ihr Magen knurrt, selbst wenn sie nicht auf Ihren Teller sehen können.
- Ergebnis: Sie erraten Ihre Apps und Websites mit einer Genauigkeit von etwa 85 % bis 90 %.
Wer Sie sind und wohin Sie schauen (Die „Identitäts“-Ebene):
- Sie können identifizieren, wer das Headset trägt (ähnlich wie einen Fingerabdruck) und genau verfolgen, wohin Ihre Augen blicken (z. B. „Er schaut auf die Taste 'G' der virtuellen Tastatur“).
- Analogie: Es ist, als würde man einen Freund an seinem einzigartigen Gang erkennen, selbst in der Dunkelheit.
- Ergebnis: Sie identifizierten Nutzer mit 98 % Genauigkeit und verfolgten Augenbewegungen mit 97 % Genauigkeit.
Was Sie sich vorstellen (Die „Geist“-Ebene):
- Dies ist der überraschendste Teil. Sie konnten das Bild rekonstruieren, an das Sie gerade dachten. Wenn Sie auf ein Bild einer Katze geschaut haben, konnte das System ein verschwommenes Bild einer Katze erzeugen. Wenn Sie auf einen Hund geschaut haben, erzeugte es einen Hund.
- Analogie: Es ist, als würde jemand das Bild erraten, das Sie in Ihrem Geist zeichnen, nur indem er die winzigen Vibrationen Ihrer Hand fühlt, die den Bleistift hält.
- Ergebnis: Sie konnten die allgemeine Kategorie des Bildes (z. B. „Katze“ vs. „Hund“) mit etwa 52 % bis 67 % Genauigkeit erfolgreich erraten. Dies ist das erste Mal, dass dies nur mit einem VR-Headset durchgeführt wurde.
Wie haben sie es gemacht?
Die Forscher benötigten keine speziellen Kameras oder Mikrofone. Sie nutzten die unbeschränkten Bewegungssensoren, die bereits in jedem VR-Headset eingebaut sind. Diese Sensoren sind normalerweise für jede App zugänglich, was bedeutet, dass eine bösartige App diese winzigen Vibrationen heimlich im Hintergrund aufzeichnen könnte, ohne dass Sie es merken.
Sie verwendeten eine spezielle Art von KI (einen „Übersetzer“), um die Vibrationsdaten des Headsets in ein Bild dessen umzuwandeln, was Ihr Gehirn sah.
Die Abwehrmaßnahmen
Die Arbeit schlägt einige Wege vor, um dies zu verhindern:
- Berechtigungsprüfungen: Genau wie Ihr Telefon fragt, bevor es auf die Kamera zugreift, sollten VR-Headsets fragen, bevor sie Apps Zugriff auf die Bewegungssensoren gewähren.
- „Rauschen“ hinzufügen: Das System könnte ein wenig zufälliges statisches Rauschen (wie weißes Rauschen) zu den Sensordaten hinzufügen, um die winzigen Vibrationen zu verbergen und es Hackern unmöglich zu machen, Ihre Gedanken zu lesen.
Zusammenfassung
Die Arbeit behauptet, dass VR-Headsets derzeit Ihre Gehirnwellen durch die winzigen Vibrationen Ihrer Augen „nach außen dringen lassen“. Indem sie diesen Vibrationen lauschen, können Hacker erraten, was Sie sehen, wer Sie sind und sogar welche Bilder sich in Ihrem Geist bilden. Dies verwandelt Ihr Headset von einem Fenster zur Welt in ein Fenster in Ihr Gehirn.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.