Найти тему
the robot

Хакерская атака на роботов может стать необратимой

Оглавление

взято с json.tv
взято с json.tv

Подключая роботов к внутренней сети или открывая для них доступ к интернету вы потенциально рискуете стать жертвой хакерской атаки. Исследователи из IOActive (Сиэтл) нашли способ, как можно превратить домашнего робота в устройства наблюдения, отправляющее аудио и видео своих владельцев хакерам. Или как их можно дистанционно контролировать движениями робота, чтобы нанести вред людям. Ниже робот Alpha 2 (UBTech Robotics) отвёрткой атакует помидор:

Вряд ли этот малыш сможет навредить кому-то, но ведь прогресс не стоит на месте. Мощная робототехника становится доступнее и нам с вами нужно быть на чеку, приобретая дорогую технику себе домой.

Что будет если взломают робота на заводе?

На производстве автомобилей, к примеру, все детали строго должны соответствовать стандартам безопасности. Если при пайке швов есть отклонения хотя бы на 1-2 миллиметра, то это может привести к серьезным дефектам при нагрузках, вплоть до поломки. Оператор-техник может ничего не заметить, а результатом станет сильнейший удар по репутации и деньгам компании из-за обратного отзыва всей линейки автомобиля. Ниже, видео успешного взлома манипулятора ABB (уязвимость уже устранена):

Научные сотрудники Миланского технического университета и японского разработчика ПО для кибербезопасности Trend Micro провели исследование того, насколько современные роботы защищены от хакеров. Они опросили 50 экспертов робототехники и безопасности, среди которых инженеры ABB, KUKA, Comau, представители Industrial Robotics group в EU Robotics и другие. В результате опроса выяснилось, что:

▪️ более 30% считают, что роботы довольно плохо защищены от взлома;

▪️ 60% настраивают параметры безопасности для каждого конкретного случая использования;

▪️ 76% никогда не оценивали параметр кибербезопасности роботов;

▪️ 28% не следуют политике контроля доступа;

▪️ 30% могут управлять роботами через Интернет;

▪️ 50% ранее не задумывались об угрозе взлома роботов.

Результатом атаки может стать не только дефектная продукция. Хакеры могут внести вредоносный код, который заставит манипулятор "сойти с ума" и разрушить часть оборудования, а в худшем случае и причинить вред сотрудникам.

Если бешеные манипуляторы могут испортить оборудование и тем самым остановить производственную линию, то отключенные - просто ничего не будут делать. Вариант атаки с отключением функций манипуляторов более предпочтительный, но не менее затратный для компании производителя.

Также результатом кибератаки на слабозащищенных роботов может стать классический доступ к корпоративным данным и утечке конкурентных данных.

-2

Что можно сделать?

Если вы хотите купить или купили домашнего робота, то:

▪️ Убедитесь, что производитель соблюдает стандарты безопасности (шифрование, подтверждения операций пользователем)

▪️ Убедитесь, что у робота установлена последняя версия прошивки и он не требует постоянного доступа в интернет для обновлений

▪️ В свободное от использования время отключайте у робота питание и оставляйте там, где он не будет находиться рядом с вами.

Производители должны сделать:

▪️ Обзор безопасности робота

▪️ Анализ рисков и моделирование угроз

▪️ Матрицу мониторинга рисков

▪️ Обзор кода на потенциальные проблемы

▪️ Тесты на проникновение и динамические атаки для выявления уязвимостей

▪️ Обзор компонентов для потенциальных недостатков кибербезопасности

▪️ Обзор соответствующих ключевых элементов управления безопасностью

▪️ Обзор плана реагирования на инциденты

▪️ Правовую и нормативную оценки

▪️ Обновление программного обеспечения и анализ исправлений

▪️ Обзор уязвимых пересечений проектов в архитектуре устройства

Интеграторы должны сделать:

▪️ Обзор уязвимых пересечений проектов в архитектуре системы

▪️ Обзор исходного кода устройства в системе

▪️ Матрицу мониторинга рисков

▪️ Обзор кода других связанных систем

▪️ Тесты на проникновение и динамические атаки для выявления уязвимостей программного обеспечения

▪️ Обзор других компонентов для поиска потенциальных дыр в кибербезопасности

Операторы должны сделать:

▪️ План реагирования на инциденты

▪️ Обзор обновлений программного обеспечения и процессов управления изменениями

▪️ Обзор рисков кибербезопасности объекта

И помните, чем меньше вы заботитесь о безопасности, тем большему риску подвергаетесь. Будьте бдительны.

Источники:

https://robo-hunter.com/news/hakeri-atakuyt

https://www.theverge.com/hack-home-robot-surveillance-ioactive

https://www.bloomberg.com/popular-robots-are-dangerously-easy-to-hack-cybersecurity-firm-says

http://www.machinedesign.com/fear-hacker-robot-security-growing-threat

-3

Telegram канал Robotics Channel

Присоединяйся: https://t.me/robotics_channel

-4

Также читай нас тут https://the-robot.ru/