推荐 3.5
Conf: 50%
本文研究了针对人脸识别系统的有意电磁干扰(IEMI)攻击。传统计算机视觉攻击多局限于数字域,而生物特征识别(包括人脸识别)中,针对传感器的物理呈现攻击占据主导地位,且存在显著的风险与机遇。本文指出生物特征传感器在物理到数字转换管线中存在关键漏洞,并提出一种标准化的测试方法,以评估人脸识别系统抵抗硬件攻击的鲁棒性,该方法可能超越并补充ISO/IEC 30107标准系列中定义的呈现攻击。具体贡献包括:(a)证明利用常见的射频(RF)设备即可实施有意电磁干扰;(b)评估了最先进的人脸识别方法在面对RF攻击时的鲁棒性;(c)提供了一个包含电磁干扰下及正常条件下采集的人脸图像数据集,作为测试现代人脸匹配器抵抗RF源干扰的新基准。实验表明,通过精心设计的射频干扰,可以有效破坏人脸识别系统的正常功能,导致识别失败或错误分类。该工作突出了物理世界攻击对安全关键型应用(如门禁、支付、边境控制)中部署的人脸识别系统的威胁。
💡 推荐理由: 揭示了一种低成本、易实施的物理层攻击向量,可直接绕过数字安全防护,影响依赖人脸识别的安全系统。
🎯 建议动作: 关注并评估自身系统的抗电磁干扰能力,考虑在传感器层面增加屏蔽或滤波措施。
排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)