由杜克大学（Duke University）普拉特工程学院 （Pratt School of Engineering）电气和计算机工程副教授Miroslav Pazić和Tingjun Chen领导的一组研究人员开发起了一种攻击“MadRadar”，该攻击欺骗了自动驾驶汽车的雷达传感器。该研究小组表示，使用MadRadar等技术攻击自动驾驶汽车的作案手法“可能会成为未来几十年好莱坞电影中常见的情节”。

Engineers Develop Hack to Make Automotive Radar Hallucinate | Duke Pratt School of Engineering

https://pratt.duke.edu/news/engineers-develop-hack-to-make-automotive-radar-hallucinate/

MadRadar hack can make self-driving cars 'hallucinate' imaginary vehicles and veer dangerously off course | Live Science

https://www.livescience.com/technology/electric-vehicles/madradar-hack-can-make-self-driving-cars-hallucinate-imaginary-vehicles-and-veer-dangerously-off-course

由Miroslav等人开发的MadRadar是一种攻击自动驾驶汽车的方法，它可以欺骗安装在自动驾驶汽车中的雷达传感器，以掩盖其他汽车正在接近或给人一种“幻影汽车”出现在不存在的地方的错觉。视频《MadRadar Fools Automotive Sensors into Dangerous Situations - YouTube》显示研究团队已经成功完成了MadRadar的概念验证。

具有自动驾驶系统的现代电动汽车以及配备近距离控制功能的汽车都配备了雷达传感器，以检测车辆前方和周围的环境。 这些雷达传感器也可以用来补充车辆上搭载的相机系统的在能见度不佳时的不足。

然而，不同的汽车在设计上使用不同的系统，因此任何两辆车都不太可能使用相同的操作参数，即使它们是相同的汽车品牌和型号。例如，他们可能使用不同的工作频率或以略有不同的间隔进行测量——这些措施是为了防止雷达欺骗攻击而内置的。

因此，MadRadar似乎需要知道目标车辆使用的具体参数。 对此，Miroslav说，“为了阻止或劫持信号，你首先需要知道对方正在使用哪个信号。”

而由杜克大学研究人员开发的MadRadar似乎能够在不到四分之一秒的时间内准确检测出这个参数。 之后，MadRadar可以通过向目标车辆的雷达传感器发送特定信号可以使雷达传感器发疯。例如，可以让正在远离的其他汽车误报为接近。

即使目标汽车和周围的汽车都在移动，MadRadar 也可以干扰车辆的雷达传感器。 雷达传感器将错误地检测周围的车辆，直到攻击结束。

MadRadar攻击可以在事先不了解目标车辆雷达参数的情况下进行。 因此，研究团队认为，“商用车雷达系统必须采取更严格的安全措施”。

MadRadar的开发者说：“在不了解目标汽车的雷达系统的情况下，我们可以让一辆假车突然出现，或者让一辆真正的车在现实世界的实验中消失，我们建造这些系统不是为了伤害任何人，我们正在展示当前雷达系统存在的问题，以表明我们需要从根本上改变我们的设计。”

Miroslav警告了像MadRadar这样的攻击方法破坏车辆传感器的危险“想象一下自适应巡航控制，它使用雷达，相信我前面的汽车正在加速，导致你自己的汽车加速，而实际上它根本没有改变速度， 车辆的摄像头在识别前方车辆之前就会发生碰”。

MadRadar 的详细信息将在 2024 年 2 月 26 日开始的网络和分布式系统安全 （NDSS） 研讨会上公布。