安全研究员：VR仅需头手运动数据就可识别用户身份

查看引用/信息源请点击：techxplore

只需提供关于头和手的传感数据，系统即可识别唯一地识别用户

（映维网Nweon 2023年02月24日）随着大家对元宇宙的兴趣和投资正在不断增长，公众开始关注相关平台带来的独特安全和隐私威胁。尽管我们知道自己的肢体动作会泄露关于自己的信息，但我们不知道的是，系统需要多少信息就可判断识别。

由加州大学伯克利分校、亚琛工业大学和Uninimous AI组成的团队发现，只需提供关于头和手的传感数据，系统即可识别唯一地识别用户。

元宇宙是一个虚拟空间，允许用户以另一种身份参与其中。随着元宇宙变得越来越复杂，体验有时变得更具沉浸感，甚至于令人们忘记了自己并不真实存在于所述空间。

这导致社区中的许多人在元宇宙中时对自己的隐私产生了疑问，毕竟你看到的一切和听到的一切都由计算机生成，而且你的一举一动都由系统追踪检测。当然，有人认为单纯的肢体不会产生太多的问题，但由加州大学伯克利分校、亚琛工业大学和Uninimous AI组成的团队发现，只需提供关于头和手的传感数据，系统即可识别唯一地识别用户。

大量真实VR用户（N=55541）可以在多个会话中唯一且可靠地识别，只需使用他们相对于虚拟对象的头部和手部运动。

研究人员招募了5万名志愿者，并在他们开玩VR游戏《Beat Saber》时监测他们的活动。研究人员从被试身上收集了250万份数据记录，然后训练人工智能系统识别用户移动方式的细微差异。

他们发现，在对每个人5分钟的数据进行分类模型训练之后，系统可以在5万+名用户中唯一地识别用户。其中，仅10秒的运动时获得73.20%的准确率，而100秒的运动中则实现了94.33%的准确率。

研究团队同时发现，通过对运动数据的研究，系统不仅可以识别特定的个体，同时可以判断哪只手是用户的优势手，他们的身高，甚至是性别。

相关论文：

Unique Identification of 50,000+ Virtual Reality Users from Head & Hand Motion Data

https://paper.nweon.com/14108

毫无疑问，尽管有人认为单纯的肢体动作无法透露太多的个人信息，但实验结果表明，即便只是关于头和手的传感数据，系统都可识别唯一地识别用户，而这显然又是一种安全和隐私威胁。