Автоматичні зчитувачі номерних знаків, або ALPR, сьогодні можна зустріти майже в усіх куточках США. Багато водіїв хотіли б не потрапляти в їхні бази, але офіційного способу «відмовитися» від цього спостереження не існує. Саме тому Donut Media та noRecognition вирішили спробувати перехитрити камери, хоча їхній метод має серйозні недоліки.
Ідея, яка спочатку виникла завдяки одягу
Про цей потенційний прорив ми вперше розповідали ще в середині серпня. Тоді noRecognition, яка створює спеціальні «ворожі» малюнки для одягу, заявила, що їй удалося обдурити ALPR-камеру. Такі змагальні патерни можуть лишатися непомітними для камер зі штучним інтелектом, тож людина здатна пройти повз об’єктив непоміченою. Donut Media захотіла перевірити, чи спрацює цей самий принцип на автомобілі.
Експеримент на Toyota Yaris
Для тесту команда взяла Toyota Yaris. Спочатку авто було повністю чистим, і система впізнала його без жодних проблем. Камера була впевнена більш ніж на 90%, що бачить саме транспортний засіб. За словами представника noRecognition Білла Сверінгтона, якщо камера впевнена менш ніж на 75%, вона не зробить фото й не збереже його. Отже, головна мета експерименту полягала в тому, щоб опустити цей показник нижче 75%.
Чому звичайної плівки на кузові виявилося замало
Коли кузов Yaris обклеїли змагальним патерном, камера все одно продовжувала бачити машину. Подекуди навіть здавалося, що візерунок узагалі не впливає на роботу системи. Як виявилося, камери Flock Safety аналізують не лише загальну форму автомобіля. Вони звертають увагу на колеса, тепловий слід та інші деталі. Але команда не зупинилася на досягнутому.
Заклеєні вікна: технічний успіх і практична безглуздість
Далі учасники експерименту заклеїли вікна автомобіля. Вони практично повністю перекрили водієві огляд, щоб перевірити, чи зникне авто з поля зору камери. І цього разу камера справді не спрацювала. Із технічного погляду це перемога, але варто подивитися на ситуацію реально: обклеїти цілу машину — це дорого, довго й клопітно. До того ж сам малюнок одразу впадає в очі.
Назвіть мене божевільним, але такий Yaris легко впізнати серед мільйона інших однакових автомобілів. Якщо додати до цього повністю заклеєні вікна, вийде цікавий, але абсолютно непрактичний доказ концепції. Утім, у відео також з’явився Бенн Джордан зі своїми наліпками на номерні знаки, які використовують той самий змагальний малюнок. Вони набагато менш помітні й можуть стати ще однією потенційною лазівкою для тих, хто хоче уникнути фіксації. Докладніше про це можна почитати в окремому матеріалі.
Головне зображення: Donut Media на YouTube
Що це означає для звичайних водіїв
Такий експеримент показує, що навіть сучасні системи стеження мають уразливі місця. Проте використовувати цей метод у повсякденному житті майже неможливо. Заклеєні вікна роблять автомобіль непридатним для нормального керування, а в багатьох штатах закони про тонування обмежують затемнення передніх бічних стекол. Навіть якщо технічно камери вдалося обдурити, така машина, найімовірніше, одразу приверне увагу поліції. Радше це демонстрація того, що виробникам камер є над чим працювати, а дослідникам приватності — над чим думати далі.