Tags:
Topics: 
Node Thumbnail

Jonathan Petit นักวิทยาศาสตร์และวิจัยด้านความปลอดภัยที่ Security Innovation บริษัทด้านความปลอดภัยซอฟต์แวร์ ได้เขียนเปเปอร์งานวิจัยที่จะนำไปพรีเซนท์ที่งาน Black Hat ในยุโรป โดยระบุว่าสามารถโจมตีรถยนต์ไร้คนขับในลักษณะ DoS (Denial of Service) โดยการหลอกเซ็นเซอร์ LIDAR ที่ถูกใช้ในรถไร้คนขับเป็นส่วนใหญ่ จนทำให้รถไม่สามารถขับเคลื่อนได้

เนื่องจาก LIDAR (Light Detection and Ranging) ซึ่งเป็นระบบเซ็นเซอร์ที่ถูกใช้ในรถยนต์ไร้คนขับหลายๆ เจ้าเช่นของกูเกิล มีหลักการทำงานคล้ายๆ ระบบ SONAR (Sound Navigation and Ranging) ที่ใช้เสียง เพียงแต่เป็นการปล่อยแสงออกไปแทน และเมื่อแสงกระทบวัตถุจะสะท้อนกลับมาและสร้างเป็นภาพ 3 มิติ เพื่อค้นหาตัววัตถุและระยะทางรอบๆ คันรถ ทำให้ Petit อาศัยหลักการนี้สร้างสัญญาณเลียนแบบยิงกลับเข้าไปในเซ็นเซอร์ LIDAR ทำให้ระบบตรวจจับสิ่งกีดขวางที่ไม่มีจริง และคำนวนระยะทางและรถขับเคลื่อนผิด หรือไม่ขับเคลื่อนเลย

Petit ระบุว่าความยากอย่างเดียวคือการยิงสัญญาณเข้าไปในเซ็นเซอร์ให้ถูกเวลาเท่านั้น เพราะคลื่นแสงที่ใช้ใน LIDAR เป็นคลื่นในย่านความถี่ที่ใช้ได้ทั่วไป ไม่ได้มีการเข้ารหัสอยู่แล้ว โดย Petit ระบุว่าใช้แค่อุปกรณ์ถูกๆ อย่าง Raspberry Pi หรือ Arduino ก็ทำได้แล้ว

งานวิจัยชิ้นนี้ถือได้ว่าชี้ให้เห็นถึงช่องโหว่ความปลอดภัยของรถไร้คนขับ ที่มีหลายๆ ฝ่ายเป็นห่วง ให้นักพัฒนากลับไปแก้และปรับปรุงต่อไป

ที่มา - IEEE Spectrum via Naked Security

Get latest news from Blognone

Comments

By: HuLii
iPhone
on 15 September 2015 - 19:14 #843326

เสริมนะคับ LIDAR คือการยิงเลเซอร์ออกไปคับ
พูดให้ง่ายมันคือการประยุกต์เอา Laser rangefinder (เครื่องวัดระยะทางเลเซอร์) ที่ใช้กันดาษดื่นในวงการทหารมาประยุกต์นั่นเองคับ
ก็คือแทนที่จะเก็บค่าระยะของวัตถุ ณ จุดที่เลเซอร์ เส้นเดียวชี้ไปจุดเดียว ก็ยิงปูพรมเป็นหมื่นเส้น
เก็บความแตกต่างของระยะบนผิววัตถุ (เช่นวัตถุโค้ง ริมๆก็จะระยะ > ตรงกลาง) แล้วเอาค่าระยะมากำหนด vertice จนได้พื้นผิววัตถุมาคับ

ซึ่งจริงๆมันน่ากลัวกว่านั้น เพราะข้อมูลที่เก็บได้อาจไม่ได้มีแค่ข้อมูลหยาบๆอย่างเดียว
การใช้ในทางโยธาหรือการสำรวจ ส่วนมากจะเป็นเลเซอร์ประเภทที่เป็นอันตรายต่อสายตาด้วยคับ

ผลกระทบของรถยนต์ประเภทนี้อาจมีตามมาหลายอย่างคับ เช่นปัญหาเรื่องอันตรายต่อระบบนิเวศ หรือสุขภาพของคน
เพราะการรีเฟรชของ LIDAR ต้องยิงเลเซอร์ออกมาถี่มาก
หรืออาจมีการแอบติดเครื่อง LIDAR ประสิทธิภาพสูงแทนตัวต่ำก็เป็นได้ (ซึ่งเป็น non-eye safe ทุกตัว)

ตรงนี้เราสามารถมองได้ว่า เป้าหมายที่แท้จริงของโครงการนี้คือการเก็บข้อมูล ชัยภูมิ วัตถุ สถานที่ตามเมืองต่างๆ ทั่วโลกนั่นเองคับ
ผลประโยชน์นั่นมีได้ตั้งแต่ทางธุรกิจ อสังหา จนถึงความได้เปรียบทางการทหาร (หากรถแล่นออกสาธารณะจริงๆนะคับ)
ซึ่งก็เหมือนกับ Social network หรือมือถือนี่แหละคับ สร้างจารชนอย่างถูกกฎหมาย

By: -Rookies-
ContributorAndroidWindowsIn Love
on 15 September 2015 - 20:56 #843355 Reply to:843326

เรื่องอันตรายต่อสายตาผมว่าเขาคิดแล้วล่ะครับ เมื่อก่อน LIDAR อาจไม่คำนึงถึงตรงนี้มากนัก เพราะส่วนใหญ่มันใช้ติดกับเครื่องบินแล้วยิงลงมาที่พื้นแบบตั้งฉาก เพื่อสร้างแผนที่ขึ้นมา โอกาสที่คนจะเงยหน้ามองขึ้นท้องฟ้าไปเจอพอดีมันมีน้อยมาก

แต่นี่ติดกับรถยิงไปรอบทิศเลยเขาก็คงต้องคำนึงถึงแหละครับ ส่วนเรื่องแฮกเนี่ยเขาก็มีข่าวนักวิจัยแสดงความเป็นห่วงอยู่เรื่อย ๆ อันนี้ก็ต้องตามติดกันต่อไป แต่ข่าวนี้ไม่ได้แฮกเอาข้อมูลที่ได้มาใช้ ตรงข้ามเลย เป็นการส่งข้อมูลปลอมเข้าไปให้เครื่องมันงงเฉย ๆ ยังไม่น่ากลัวมากนัก


เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!

By: HuLii
iPhone
on 15 September 2015 - 21:42 #843363 Reply to:843355

นั่นไงคับ เพราะ LIDAR แบบ research นานทีปีหน ถึงจะบินขึ้นทีนึง

ลองนึกถึง รถยนต์ไร้คนขับแล่นเกลื่อนถนน 24/7
ต่อให้เป็น eyesafe แต่ยิงกันหลายเครื่องคนได้อาบแสงกันทั้งวันแน่
ปริมาณแสงเข้าตา ในระยะเวลาหนึ่งมันคงเกินมาตรฐาณ safe ไปแล้ว
น่ากลัวสุดคือ มันเป็นแสงที่มองไม่เห็นนี่แหละ
วันดีคืนดีตื่นมาจอดับไปข้าง หาคนรับผิดชอบไม่ได้

ส่วนข้อมูลที่ได้จาก LIDAR ก็ตกเป็นสมบัติของต้นทางก็คือ USA ไป ครองโลกไปอีกระดับ

By: lew
FounderJusci's WriterMEconomicsAndroid
on 15 September 2015 - 22:00 #843368 Reply to:843363
lew's picture

"ระยะเวลาหนึ่งมันคงเกินมาตรฐาณ safe ไปแล้ว"

อันนี้คือคำนวณตัวเลขมาแล้ว? หรือจินตนาการเอาเองครับ


lewcpe.com, @wasonliw

By: OrangeJuice
iPhone
on 16 September 2015 - 09:04 #843417 Reply to:843363

เดี๋ยวนะ ไอ้แสงนี่มันมีผลกับสุขภาพคนทั่วโลก แต่ไม่มีผลกับชาวอเมริกันเหรอครับ? เพราะถ้าเรื่องเกิดที่อเมริกากูเกิ้ลโดนรุมฟ้องไม่เหลือซากแน่

By: -Rookies-
ContributorAndroidWindowsIn Love
on 16 September 2015 - 15:06 #843543 Reply to:843363

“แสงที่มองไม่เห็น“ เนี่บมันก็คือคลื่นชนิดนึง ซึ่งรอบตัวเราใีสารพัดคลื่นอยู่แล้วนะครับ ขนาดโทรศัพท์เนี่ย ยังวิจัยกันใาหลายสิบปีแล้ว ทุกวันนี้ยังเถียงกันอยู่เลยว่าอันตรายหรือไม่? ผมคิดว่าแค่เลือกใช้ช่วงคลื่นที่ไม่อันตรายฝนทางมฤษฎีไปก่อนก็ไม่น่าจะยากจนเกินไปนะครับ ระหว่างนั้นก็วิจัยรอกันไปว่าช่วงไหนปลอดภัยจริงแม้จะโดนอาบกันหลายปีก็ยังไม่สายมั้ง

ส่วนเรื่องอเมริกานี่เอาที่สบายใจเลยครับ


เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!

By: HuLii
iPhone
on 16 September 2015 - 15:57 #843546 Reply to:843543

ตกลงคุณรู้จัก LIDAR จริงมั้ยคับ ?
เชิญดู spec sheet อุปกรณ์ยิง LIDAR เลยคับมีแค่ไม่กี่ยี่ห้อหรอก ตัวท๊อป laser type4 แสงก็มองไม่เห็นเหมือนกัน แต่ยิงคนตาบอดได้
เข้าโหมดโต้วาทีภาษาไทยแล้วได้อะไรคับ เถียงให้กบเป็นนกยังได้เลย

By: -Rookies-
ContributorAndroidWindowsIn Love
on 16 September 2015 - 20:58 #843646 Reply to:843546

ผมไม่รู้จริงครับ ผมยอมแล้วครับ เอาเป็นว่ารอดูข่าวคนตาบอดเพราะรถพวกนี้แล้วฟ้องกันให้ล้มละลายไปข้างนึงละกันนะครับ


เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!

By: lew
FounderJusci's WriterMEconomicsAndroid
on 15 September 2015 - 19:10 #843328
lew's picture

อันนี้ไม่น่ากลัวเท่าไหร่นะ ถ้าไม่มีสิ่งกีดขวางแล้วใช้ Arduino ทำให้เหมือนมีสิ่งกีดขวางขึ้นมา รถไม่วิ่ง นั่งหาสาเหตุ

ถ้ามีสิ่งกีดขวางแล้วทำให้หายไป (ในสายตา LIDAR) ได้นี่น่ากลัวกว่าเยอะ


lewcpe.com, @wasonliw

By: put4558350
ContributorAndroidUbuntuWindows
on 15 September 2015 - 19:38 #843340 Reply to:843328
put4558350's picture

เห็นว่าที่ไช้อยู่มี ridar, กล้อง และ sonar


samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo

By: lew
FounderJusci's WriterMEconomicsAndroid
on 15 September 2015 - 22:01 #843369 Reply to:843340
lew's picture

ในแง่คนออกแบบ ผมว่าไม่แปลกถ้ามีเซ็นเซอร์ตัวใดตัวหนึ่งบอกว่ามีสิ่งกีดขวางแล้วรถจะหยุดหรือหลีกนะ โดยเฉพาะ LIDAR ที่น่าจะแม่นสุด


lewcpe.com, @wasonliw

By: put4558350
ContributorAndroidUbuntuWindows
on 16 September 2015 - 01:34 #843397 Reply to:843369
put4558350's picture

หมายถึง ทำให้สิ่งกีดขวางหายไปน่าจะยากอยู่เพราะไช้เซ็นเซอร์หลายแบบนะครับ


samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo

By: Hadakung
iPhoneWindows PhoneAndroidWindows
on 15 September 2015 - 23:18 #843381 Reply to:843328

วิ่งๆอยู่แล้วหยุดก็น่ากลัวครับ มันมันเป็นทางที่รถต้องไม่หยุด เช่น ถนนมอเตอร์เวย์ หรือข้ามทางรถไฟครับ ฆ่ากันตายแบบเนียนๆได้เหมือนกันครับ

By: icez
ContributoriPhoneAndroidRed Hat
on 16 September 2015 - 08:44 #843418 Reply to:843381

ข้ามทางรถไฟ +1

By: panurat2000
ContributorSymbianUbuntuIn Love
on 15 September 2015 - 22:43 #843374
panurat2000's picture

และคำนวนระยะทางและรถขับเคลื่อนผิด

คำนวน => คำนวณ

By: toooooooon
iPhoneWindows PhoneAndroidBlackberry
on 16 September 2015 - 11:40 #843479

ผมนึกถึง กรณี หุ่นยนต์ Service ของญี่ปุ่น ที่ ช่วยให้ข้อมูลข่าวสาร คอยช่วยเหลือผู้คน ตาม สถาณี

ทีนี้เจ้ากรรม หุ่นยนต์เนี่ยไปเจอกลุ่มเด็ก บรรเทิงเลย เด็กก็เล่นบ้างแกล้งบ้าง เดินดักหน้าดักหลัง คือ แบบปั่นป่วนเล็กๆ

ตัวหุ่นเองก็พยายาม จะเดินหนี เข้าใจว่า โปรแกรมเมอร์ โปรแกรมไว้แบบนั้น ... แต่เด็กก็เดินตาม วิ่งไปดัก ...

โปรแกรมเมอร์ คงจะปวดหัวมากๆ ถ้าจะเจอ DDOS แบบนี้... โปรแกรม ธรรมดาเขียนไม่ยาก เงื่อนไข ไม่ซับซ้อนตรงไปตรงมา ... แต่ โปรแกรมเมอร์ vs เด็ก นี่สิ