Robotter er sikkerhedsrisici: Ny undersøgelse afslører
Miscellanea / / December 02, 2021
En ny undersøgelse afslører, at robotter til hjemme-, erhvervs- eller industriel brug, der er tilgængelige på markedet, er meget modtagelige for cyberangreb - hvilket gør dem til en sikkerhedsrisiko.
![Metode 2 1](/f/7f8c1083e26a53db8c24a89f7ca4166e.png)
Robotter kan hackes eksternt, og angriberen kan bruge det til at tilfredsstille deres uhyggelige formål. En angriber kan bruge kameraet og mikrofonen til at spionere på enkeltpersoner eller organisationer eller kan rute gennem det for at stjæle personlige eller forretningsmæssige data.
I ekstreme tilfælde kan robotter endda forårsage fysisk skade, hvis angriberen kommanderer det.
Populære film som Terminator-serien har allerede skitseret idéen om robotter, der bliver slyngelagtige i sin fem-delte filmserie og forskningspapir med titlen 'Hacking Robots before Skynet' af IOActive-medarbejdere gentager muligheden.
Forskerne fokuserede på robotstyringssoftwaren brugt af flere førende robotleverandører til hjemmet, erhvervslivet og industrirobotter.
"Vi er allerede begyndt at se hændelser, hvor robotter, der ikke fungerer korrekt, gør alvorlig skade på deres omgivelser, fra simpel ejendomsskade til tab af menneskeliv, og situationen vil kun forværres, efterhånden som industrien udvikler sig, og robotadoptionen fortsætter med at vokse,” sagde Cesar Cerrudo, Chief Technology Officer, IOActive.
Internet-tilsluttede robotter bliver ikke brugt så udbredt som nu, og applikationen er begrænset til forskningslaboratorier i et flertal af tilfældene, men med lande, der introducerer robotter i medicinsk behandling som samt at opretholde sikkerheden på offentlige steder, deres anvendelse i fremtiden synes udbredt - og uundgåelig.
![Robotcop 2](/f/96bb56b595f81cd511b61a31acdc5b4a.jpg)
"Vi fandt næsten 50 cybersikkerhedssårbarheder alene i vores indledende forskning, lige fra usikker kommunikation og autentificering problemer med svag kryptografi, hukommelseskorruption og privatlivsproblemer, bare for at nævne nogle få,” sagde Lucas Apa, Senior Security Consultant, IOActive.
Forskerne påpegede problemer med den ramme, der bliver brugt til at programmere disse robotter - nemlig ROS, som er den mest populære.
De fleste af de robotter, der blev testet af forskerne, havde dårlig autentificeringsprotokol, hvilket betyder, at hvis en angriber får adgang til det samme netværk som robotten, og ændrer derefter robottens software og kontrollerer den er barnets Spil.
![Robot](/f/694271876fa939e0ac47d62dd109b879.png)
"Robotter vil snart være overalt - fra legetøj til personlige assistenter til produktionsarbejdere - listen er uendelig. I betragtning af denne spredning er fokus på cybersikkerhed afgørende for at sikre, at disse robotter er sikre og ikke udgøre alvorlige cyber- eller fysiske trusler mod de mennesker og organisationer, de er beregnet til at tjene,« Cerrudo tilføjet.
Forskerne fandt også ud af sårbarheder med robottens styresystems opdateringssoftware, som også kan hackes og i flere tilfælde, hvor fabriksnulstillingen på robotten ikke er tilgængelig, når først en robot er inficeret, kan en robot ikke bringes tilbage til sin oprindelige stat.
Forskningen blev udført over en periode på seks måneder, og forskerne testede mobile applikationer, robotoperativsystemer, firmwarebilleder og anden software.
Robotter og deres teknologi blev hentet fra seks leverandører, som omfatter Asratec Corp, SoftBank Robotics, Universal Robots, UBTECH Robotics, Rethink Robotics og ROBOTIS.
Forskerne udtalte, at implementering af Secure Software Development Life Cycle (SSDLC), sikkerhedsrevisioner, kryptering og opgradering autentificeringsprocessen vil blandt andet være nyttig til at forbedre sikkerheden for robotter for at undgå, at de falder i fejl hænder.