MadRadar-hack kan få självkörande bilar att ”hallucinera” imaginära fordon och köra farligt ur kurs
En skadlig teknik kan lura självkörande bilar att ”hallucinera” fantomfordon och svänga farligt ur kursen för att komma ur vägen, har forskare upptäckt.
Det nya hacket, kallat ”MadRadar”, kan också dölja riktiga bilar från radarsensorer på fordon och lura en självkörande bil att tro att en riktig bil har ryckt ur kurs. Forskarna rapporterade sina fynd i en referentgranskad artikel, som kommer att presenteras den 26 februari vid Network and Distributed System Security (NDSS) Symposium 2024 i San Diego.
”Utan att veta mycket om den riktade bilens radarsystem kan vi få ett falskt fordon att dyka upp från ingenstans eller få ett verkligt fordon att försvinna i verkliga experiment,” huvudförfattaren Miroslav Pajicen professor i el- och datorteknik vid Duke University i North Carolina, sade i en påstående. ”Vi bygger inte dessa system för att skada någon, vi visar de befintliga problemen med nuvarande radarsystem för att visa att vi måste förändra hur vi designar dem i grunden.”
Släkt: Är en elbil bättre för planeten?
Självkörande bilar kommer alltmer att ta sig ut på amerikanska vägar under de närmaste åren. Mercedes Benz blev den första biltillverkaren i USA att få godkännande för Nivå 3 självkörande bilar i januari 2023 – vilket innebär att fordon kan utföra all körning under vissa förhållanden. Godkännande beviljades av statens tillsynsmyndigheter i Nevada för användning på allmänna motorvägar i USA. Många elfordon, inklusive Teslas, är utrustade med automation eller autopilotsystem.
Olika bilar använder olika system genom design, så det är osannolikt att två fordon kommer att använda samma driftsparametrar även om de är av samma bilmärke och modell, sa forskarna i uttalandet. De kan till exempel använda olika driftsfrekvenser eller göra mätningar med marginellt olika intervall – åtgärder som är inbyggda för att skydda mot radar-spoofing-attacker.
MadRadar kan dock exakt detektera en bils radarparametrar på mindre än en kvarts sekund från en avlägsen position och sedan skicka ut sina egna radarsignaler för att lura målets radar. Forskarna avslöjade inte de specifika mekanismerna för attacken innan deras tidning publicerades på NDSS.
De visade dock tre attacktyper på verkliga radarsystem i rörliga bilar. I en attack skickade MadRadar signaler till målbilen för att lura den att tro att ett annat fordon var i vägen. Den gjorde detta genom att ändra signalen så att den efterliknade hur den förväntade kontakten kan se ut.
En andra attack lurade ett måls radar att tro att det inte fanns någon bil som passerade, när det i verkligheten fanns en. MadRadar gjorde detta genom att lägga till maskeringssignaler runt den förbipasserande bilens plats för att skapa en ”ljuspunkt” och förvirra radarsystemet.
I den tredje attacken kombinerade forskarna dessa två attacker och lurade en bil att tro att en riktig bil plötsligt hade ändrat kurs. ”Föreställ dig adaptiv farthållare, som använder radar, och tror att bilen framför mig satte fart, vilket fick din egen bil att snabba upp, när den i verkligheten inte ändrade hastighet alls”, sa Pajic. ”Om detta gjordes på natten, när din bils kameror kom på det skulle du ha problem.”
Resultaten, sa forskarna, avslöjar att biltillverkarna måste tänka om hur de implementerar skydd mot radarförfalskning i sina fordon. Tillverkare bör vidta åtgärder för att bättre skydda fordon och deras invånare, tillade de, även om teamet inte specificerade hur.
