Не верь чувствам своим
Роботу можно внушить фантомное прикосновение, не взламывая ни контроллер, ни управляющую модель. Исследователи из Чжэцзянского университета и HKUST разработали GhostTac — бесконтактную атаку, которая подменяет показания тактильных сенсоров электромагнитным сигналом.
Атака направлена в аналоговый тракт датчика. Наведённая помеха проходит через нелинейные компоненты усилителя и превращается из высокочастотного сигнала в постоянное смещение. Обычные фильтры отсекают исходную частоту, но пропускают результат: для программы он выглядит как настоящее давление на палец или ладонь робота. Синхронизировав сигнал с последовательным опросом ячеек сенсора, можно управлять не только силой, но и местом, площадью и движением поддельного «касания».
GhostTac проверили на 15 датчиках восьми производителей, включая десять отдельных модулей и две роботизированные кисти. Показания удалось подменить у всех устройств, а 13 из 15 сенсоров получилось полностью вывести из строя.
В демонстрациях атака заставляла кисть слишком сильно сжимать бумажный стакан и силиконовую руку либо, наоборот, ронять стеклянную бутылку и медицинское устройство. Роботу также подделывали проскальзывание предмета и заставляли классификатор путать четыре материала. Эти сценарии стабильно воспроизводились в десяти испытаниях.
С направленной антенной исследователи смогли заставить робота сжимать бутылку с расстояния до трёх метров. Сигнал сработал также через окно, деревянную дверь и стену. То есть бесконтактная атака здесь вполне буквально проходит сквозь стены.
Пока для неё нужны заранее подобранные параметры и заметное радиооборудование. Но сама уязвимость системная: робот доверяет цифровому показанию, не подозревая, что «прикосновение» возникло внутри его собственной электроники. Работа принята на конференцию ACM CCS 2026.
@anti_robots
Роботу можно внушить фантомное прикосновение, не взламывая ни контроллер, ни управляющую модель. Исследователи из Чжэцзянского университета и HKUST разработали GhostTac — бесконтактную атаку, которая подменяет показания тактильных сенсоров электромагнитным сигналом.
Атака направлена в аналоговый тракт датчика. Наведённая помеха проходит через нелинейные компоненты усилителя и превращается из высокочастотного сигнала в постоянное смещение. Обычные фильтры отсекают исходную частоту, но пропускают результат: для программы он выглядит как настоящее давление на палец или ладонь робота. Синхронизировав сигнал с последовательным опросом ячеек сенсора, можно управлять не только силой, но и местом, площадью и движением поддельного «касания».
GhostTac проверили на 15 датчиках восьми производителей, включая десять отдельных модулей и две роботизированные кисти. Показания удалось подменить у всех устройств, а 13 из 15 сенсоров получилось полностью вывести из строя.
В демонстрациях атака заставляла кисть слишком сильно сжимать бумажный стакан и силиконовую руку либо, наоборот, ронять стеклянную бутылку и медицинское устройство. Роботу также подделывали проскальзывание предмета и заставляли классификатор путать четыре материала. Эти сценарии стабильно воспроизводились в десяти испытаниях.
С направленной антенной исследователи смогли заставить робота сжимать бутылку с расстояния до трёх метров. Сигнал сработал также через окно, деревянную дверь и стену. То есть бесконтактная атака здесь вполне буквально проходит сквозь стены.
Пока для неё нужны заранее подобранные параметры и заметное радиооборудование. Но сама уязвимость системная: робот доверяет цифровому показанию, не подозревая, что «прикосновение» возникло внутри его собственной электроники. Работа принята на конференцию ACM CCS 2026.
@anti_robots