本文披露了主流 VR 平台中控制器与头显交互所用红外（IR）信号存在新型侧信道泄漏，并由此提出一种名为 VRecKey 的击键推断攻击。该攻击利用定制化的 2D 红外传感器阵列，非侵入性地截获 VR 控制器发出的环境红外信号，进而重构用户在虚拟键盘上的输入内容。具体而言，VRecKey 能够推断字符级按键以及词级击键及其打字轨迹。作者在两种商用 VR 设备上进行了广泛评估，结果显示在推断不同长度的字符级和词级击键时，Top-3 准确率分别超过 94.2% 和 90.5%。此外，实验还表明 VRecKey 对多种实际影响因素具有鲁棒性，并在多种真实场景下依然有效。该工作揭示了 VR 平台中一种全新的攻击面，对 VR 交互安全构成潜在威胁，为击键推断攻击在 VR 环境中的研究提供了补充和正交的视角。本研究属于学术研究成果，尚未有证据表明该漏洞已在真实环境中被利用。本文适合关注 VR/AR 安全、侧信道分析、人机交互安全的研究人员、VR 平台开发者以及安全防护人员阅读。

本文提出了一种针对近红外域的新型物理规避攻击方法。现有红外攻击大多只能实现非定向攻击，且受限于位置、形状等因素需要大量优化。作者通过将红外扰动预先打印在透明胶片上，然后使用商用红外手电筒投射到目标物体（如交通标志）表面，首次实现了低成本、隐蔽的定向红外对抗攻击。该攻击无需激光设备，部署成本低于50美元，耗时仅数十秒。在数字和物理域对交通标志的实验中，该方法在不同光照、距离和角度条件下均取得了比以往工作更高的攻击成功率。同时，作者提出了一种基于分割的检测方法，通过分析红外反射模式来识别攻击，F1分数高达99%。本文研究揭示了物理世界AI系统在红外频谱下的新脆弱性，并为防御提供了可行的检测方案。