講演抄録/キーワード |
講演名 |
2022-10-25 13:50
イメージセンサインターフェースへのフォルト攻撃によるAdversarial Examples攻撃の検討 ○大山達哉・吉田康太・大倉俊介・藤野 毅(立命館大) HWS2022-36 ICD2022-28 |
抄録 |
(和) |
DNNを用いた画像分類システムへの攻撃として,画像に摂動を加えることで誤分類を引き起こす Adversarial Examples (AE) が提案されている.AEを実際に物理空間で生成するには,撮影物に物理的にステッカー等を貼ることにより撮影画像内に摂動を加える手法が一般的である.本稿では,イメージセンサインターフェースであるMIPI(Mobile Industry Processor Interface)へのフォルト攻撃で画像を改ざんすることでAEを生成する手法を提案する.現状,我々のMIPIへのフォルト攻撃手法では画像の改ざんの位置は制御できるが色や明るさは制御できないために,一般的なAE計算手法が適用できない.そこで,AEが生成される改ざん位置の探索手法を提案し,そのフォルト信号パターンを攻撃デバイスに実装した.結果として,Raspberry piの撮影画像がフォルト攻撃によって攻撃者の狙ったクラスに誤分類されることを確認した. |
(英) |
Adversarial examples (AEs), which cause misclassification by adding subtle perturbations to input images, have been proposed as an attack method on image classification systems using deep neural networks (DNNs).Physical AEs are reported as realistic threats in physical environments and attach perturbations to physical objects by using stickers.We propose another method to attach perturbations to images used in inference.We inject electrical faults on an image sensor interface and tamper pixel values as perturbations for AEs.Our fault injection device can control the tampering pixel but it has limitations in that color and brightness are not controllable.Due to these limitations, conventional methods for calculating perturbations are not applicable to our settings then we propose a method to search tampering positions to create AEs.We implemented the fault signal pattern in the attack device by using our perturbation calculation method.As a result, we confirmed that the images taken by the Raspberry pi are misclassified into the target class by our fault injection attacks. |
キーワード |
(和) |
Mobile industry processor interface(MIPI) / イメージセンサインターフェース / フォルト攻撃 / Adversarial Examples / / / / |
(英) |
Mobile industry processor interface(MIPI) / mage sensor interface / Fault injection attack / Adversarial Examples / / / / |
文献情報 |
信学技報, vol. 122, no. 227, HWS2022-36, pp. 35-40, 2022年10月. |
資料番号 |
HWS2022-36 |
発行日 |
2022-10-18 (HWS, ICD) |
ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
HWS2022-36 ICD2022-28 |