新工具可最大限度地降低共享，增强现实环境中的风险

几个夏天前，一大群人开始使用Pokemon Go应用程序，第一个大众市场增强现实游戏，收集隐藏在物理世界中的虚拟生物。

目前，AR仍然主要是个人活动，但很快人们可能会将这项技术用于各种团体活动，例如玩多用户游戏或合作工作或创意项目。但是，开发人员如何防范试图劫持这些体验的不良行为者，并防止跨越数字和物理空间的环境中的隐私泄露？

华盛顿大学安全研究人员开发了ShareAR，这是一个工具包，可让应用程序开发人员构建协作和交互功能，而不会牺牲用户的隐私和安全性。研究人员于8月14日在加利福尼亚州圣克拉拉举行的USENIX安全研讨会上介绍了他们的研究结果。

“计算机安全和隐私研究的关键作用是预测和应对新兴技术的未来风险，”共同作者，保罗G.艾伦计算机科学与工程学院助理教授Franziska Roesner说。 “很明显，多用户AR具有很大的潜力，但还没有一种系统的方法来解决可能出现的安全和隐私问题。”

在AR中共享虚拟对象在某些方面比如在Google云端硬盘等基于云的平台上共享文件 – 但这有很大的不同。

“AR内容并不局限于像Google Doc那样的屏幕。它嵌入到你周围看到的物理世界中，”第一作者，艾伦学校的华盛顿大学本科学生Kimberly Ruth说。 “这意味着存在AR特有的安全和隐私考虑因素。”

例如，人们可能会将虚拟不适当的图像添加到实体公园，在礼拜场所乱写虚拟攻击性消息，甚至在不知情的用户背上放置一个虚拟的“踢我”标志。

“当我们试图骚扰或监视他人，或试图窃取或破坏其他用户的AR内容时，我们想要考虑技术应如何应对，”露丝说。 “但我们也不想关闭能够使用AR技术共享内容的积极方面，我们也不想强迫开发人员在功能和安全性之间做出选择。”

为解决这些问题，该团队为Microsoft HoloLens创建了一个原型工具包ShareAR。 ShareAR可帮助应用程序创建，共享和跟踪用户彼此共享的对象。

多用户AR的另一个潜在问题是，开发人员需要一种方式来发信号通知某人私人虚拟内容的物理位置，以防止其他用户意外地站在该人和他们的工作之间 – 比如站在某人和电视之间。因此团队为ShareAR开发了“幽灵对象”。

“幽灵对象充当另一个虚拟对象的占位符。它具有与其所代表的对象相同的物理位置和粗糙的3D成交量，但它不显示原始对象包含的任何敏感信息，”露丝说过。 “这种方法相对于建立虚拟墙的好处是，如果我正在与虚拟私人消息窗口进行交互，房间里的另一个人就不能偷偷摸摸地跟在我身后并盯着我看看我是什么打字 – 他们总是从任何角度看到相同的占位符。“

该团队使用三个案例研究应用程序测试了ShareAR。在应用程序中创建对象和更改权限设置是计算成本最高的操作。但是，即使研究人员试图用大量用户和共享对象来强调系统，ShareAR花费的时间也不会超过5毫秒来完成任务。在大多数情况下，花费不到1毫秒。

开发人员现在可以下载ShareAR以用于他们自己的HoloLens应用程序。

“我们会非常有兴趣听取开发商关于哪些方面对他们有效以及他们希望看到改进的反馈的反馈，”露丝说。 “我们相信，在AR仍处于开发阶段时，与技术构建者合作是解决这些安全和隐私挑战的关键。

艾伦学校教授Tadayoshi Kohno也是本文的合着者。该研究由国家科学基金会和华盛顿研究基金会资助。

故事来源：

物料 由…提供 华盛顿大学。注意：可以根据样式和长度编辑内容。