Исследователи разработали GhostTac — первую бесконтактную атаку на тактильные сенсоры роботов через электромагнитную помеху (EMI). Вместо взлома программного обеспечения метод воздействует на аналоговый тракт датчика: высокочастотный сигнал проходит через нелинейные компоненты усилителя, преобразуется в постоянное смещение и огибает штатные фильтры. Для управляющей программы это выглядит как реальное физическое касание — с контролируемой силой, координатами и даже движением призрачного прикосновения.
В экспериментах атака прошла успешно на всех 15 протестированных сенсорах восьми производителей, включая два роботизированных манипулятора. В 13 из 15 случаев датчики удалось полностью вывести из строя. С направленной антенной исследователи заставили робота сжимать бутылку с расстояния до трех метров — сигнал проходил через окно, деревянную дверь и стену. В демонстрациях поддельные касания заставляли кисть слишком сильно сжимать бумажный стакан и силиконовую руку или, наоборот, ронять стеклянную бутылку и медицинское устройство. Также роботу подменяли показания проскальзывания предмета и заставляли классификатор путать четыре типа материалов.
Уязвимость носит фундаментальный характер: робот доверяет показаниям собственной электроники, не подозревая, что осязание возникло внутри его же схем. Атака не требует доступа к контроллеру или управляющей модели — достаточно заранее подобранных параметров и радиооборудования. Исследователи предупреждают, что это открывает новый класс физических атак на робототехнические системы: от бытовых манипуляторов до промышленных роботов, где поддельные тактильные сигналы могут привести к травмам операторов или повреждению оборудования.
Авторы отмечают, что пока для атаки нужно заметное оборудование, но сама проблема системная, и производителям следует обратить внимание на защиту аналоговых трактов сенсоров — особенно в роботах, которые взаимодействуют с людьми.
Читайте также: Дизайнер из Германии создал рубашку, которая скрывает владельца от систем ИИ