[論文レビュー] Security and Privacy in Virtual Reality: A Literature Survey

Alberto Giaretta|arXiv (Cornell University)|Apr 30, 2022

User Authentication and Security Systems被引用数 15

ひとこと要約

本文献調査は、仮想現実（VR）におけるプライバシーおよびセキュリティの脅威を包括的に分析し、データタイプと原因に基づいてプライバシー問題を分類し、VR固有のセキュリティ脅威を分類している。VRがサイバーセキュリティ教育、物理的セキュリティ訓練、認証手法の使いやすさテストにおいて果たす役割を強調しており、VRベースの学習が記憶保持を向上させ、仮想環境における使いやすさ評価が可能であることを示している。

ABSTRACT

Virtual reality (VR) is a multibillionaire market that keeps growing, year after year. As VR is becoming prevalent in households and small businesses, it is critical to address the effects that this technology might have on the privacy and security of its users. In this paper, we explore the state-of-the-art in VR privacy and security, we categorise potential issues and threats, and we analyse causes and effects of the identified threats. Besides, we focus on the research previously conducted in the field of authentication in VR, as it stands as the most investigated area in the topic. We also provide an overview of other interesting uses of VR in the field of cybersecurity, such as the use of VR to teach cybersecurity or evaluate the usability of security solutions.

研究の動機と目的

• 非言語的ユーザー行動の広範なデータ収集に起因するVRにおけるプライバシー問題を特定・分類すること。
• 一般的な脅威とVR固有の脅威（例：DoS攻撃、めまい誘発攻撃）を分析すること。
• VRセキュリティの分野で最も研究が進んでいる分野であるVR認証に関する研究の現状を検討すること。
• ソーシャルエンジニアリングの教育や物理的セキュリティ設計の評価といった、VRの革新的な応用を検討すること。
• VRを用いたセキュリティソリューションの使いやすさ研究の妥当性を評価し、コスト削減と参加者多様化を実現できるかを検討すること。

提案手法

• 2014年から2022年までの研究を対象とした、VRにおけるプライバシーとセキュリティに関する体系的文献レビュー。
• プライバシー問題を生物認証、行動、文脈的データの3つの主要タイプに分類し、原因と結果を分析。
• 従来の脅威（例：DoS）とVR固有の脅威（例：運動障害誘発攻撃）に分類した脅威の分類。
• ジェスチャー、注視、バイオメトリクスに基づく方法に焦点を当てた、VRにおける認証研究の詳細レビュー。
• 高精細な3次元シミュレーションを用いた、サイバーセキュリティ教育および物理的セキュリティ訓練におけるVRアプリケーションの評価。
• RepliCueAuthなどのVRベースの使いやすさ研究を用いて、実世界実験と比較し、結果の一般化可能性を評価。

実験結果

リサーチクエスチョン

• RQ1 VRにおける主なプライバシー脅威は何か？ そして、センサーからのデータ収集がどのようにそれらを生じさせるか？
• RQ2 従来の脅威とVR固有の脅威は、メカニズムと影響においてどのように異なるか？
• RQ3 VRを用いて、ソーシャルエンジニアリングといったサイバーセキュリティの概念を効果的に教育できるか？
• RQ4 VRシミュレーションを用いて、物理的セキュリティおよび認証システムの使いやすさを信頼性高く評価できるか？
• RQ5 VRベースの研究と実世界の研究における、セキュリティソリューションの使いやすさ評価にどのような差があるか？

主な発見

• VRベースの学習は、ISAテストのスコアが従来のeラーニンググループと比較して高いことから、サイバーセキュリティの意識向上と学習内容の記憶保持を顕著に向上させることが示された。
• VRシミュレーションは、核施設のような複雑な物理的セキュリティ環境を効果的にモデル化でき、天候、照明、視界の変更を動的に調整することで戦略的分析が可能である。
• RepliCueAuthを用いたVR内での使いやすさ研究では、認証の正確さや認識される作業負荷といった特定の指標が、VR環境から実世界環境へ信頼性高く移行することが確認された。
• VRと実世界の結果に差異が存在する：ユーザーはVR内でのタッチ認証に時間がかかっており、肩越し覗き（shoulder-surfing）シナリオにおける攻撃者の正確さも、実物のアバターと仮想アバターで異なった。
• VRベースのトレーニングは、高精細なシミュレーションにおいて物理的プロトタイプ作成と比較して、参加者をより広く募集でき、コストを削減できる。
• 本研究は、VRがセキュリティの使いやすさ評価およびトレーニングの有効なプラットフォームであることを確認したが、知覚的およびインタラクションの違いにより、すべての結果が完全に一般化されるわけではない。