Cercet\u0103torii au efectuat un atac de r\u0103scump\u0103rare asupra robo\u021bilor pentru a ar\u0103ta c\u0103 astfel de atacuri sunt posibile \u0219i ar trebui s\u0103 ne p\u0103zim \u00eempotriva lor<\/p>\n
Compania de servicii de securitate IOActive a avertizat c\u0103 zeci de mii de robo\u021bi reprezint\u0103 o amenin\u021bare la adresa siguran\u021bei umane, dup\u0103 ce cercet\u0103torii au reu\u0219it s\u0103 efectueze un atac de tip ransomware \u00eempotriva a dou\u0103 branduri de top.<\/p>\n
Alerta vine la \u0219ase luni dup\u0103 ce compania a avertizat c\u0103 cele mai populare branduri de robo\u021bi industriali \u0219i domestici au vulnerabilit\u0103\u021bi care ar putea fi exploatate de atacatorii cibernetici.<\/p>\n
Primul avertisment s-a bazat pe cercetarea care a constatat c\u0103, deoarece mul\u021bi robo\u021bi folosesc DNS multicast pentru a-\u0219i face cunoscut\u0103 prezen\u021ba \u00een re\u021bea, este relativ u\u0219or s\u0103 g\u0103se\u0219ti un hostname al robotului.<\/p>\n
De asemenea, deoarece unele servicii pe care le ofer\u0103 robo\u021bii nu necesit\u0103 autentificare, orice utilizator din re\u021bea poate emite comenzi pentru a efectua ac\u021biuni sau pentru a dezactiva func\u021biile de siguran\u021b\u0103.<\/p>\n
Acest lucru \u00eenseamn\u0103 c\u0103 robo\u021bii umanoizi, cum ar fi Nao \u0219i Pepper de la SoftBank Robotics, ar putea fi folosi\u021bi de atacatori pentru a captura video \u0219i audio \u0219i pentru a le urca pe servere externe controlate de atacatori.<\/p>\n
Ultimul avertisment urm\u0103re\u0219te un atac de succes al ransomware-ului de tip „proof-of-concept” asupra robo\u021bilor Nao \u0219i Pepper efectuat de c\u0103tre cercet\u0103torii IOActive Cesar Cerrudo \u0219i Lucas Apa.<\/p>\n
Metoda de atac este detaliat\u0103 \u00eentr-un post pe blog intitulat „Robo\u021bii doresc Bitcoins”, care a fost publicat pentru a coincide cu o demonstra\u021bie live a atacului de c\u0103tre Apa \u00een timpul unei prezent\u0103ri privind pericolele robotului \u00een ceea ce prive\u0219te siguran\u021ba uman\u0103 la summit-ul Kaspersky Security Analyst 2018 din Cancun, Mexic .<\/p>\n
Gradul de amenin\u021bare este subliniat de faptul c\u0103 SoftBank Robotics a v\u00e2ndut peste 30.000 de astfel de robo\u021bi umanoizi din \u00eentreaga lume p\u00e2n\u0103 \u00een prezent, iar potrivit IDC, cheltuielile pentru robotic\u0103 se a\u0219teapt\u0103 s\u0103 ajung\u0103 la 231 miliarde de dolari p\u00e2n\u0103 \u00een 2021.<\/p>\n
Multe industrii se bazeaz\u0103 pe robo\u021bi, inclusiv \u00een industria farmaceutic\u0103, \u00een industria automobilelor, \u00een magazine \u0219i \u00een restaurante, pentru a accelera procesele gestionate de obicei de oameni.<\/p>\n
Potrivit lui Cerrudo \u0219i Apa, dac\u0103 vulnerabilit\u0103\u021bile robotului sunt exploatate pentru a \u00eenc\u0103rca ransomware, o afacere ar putea pierde accesul la date, produc\u021bia de robo\u021bi ar putea fi \u00eenchis\u0103, iar companiile ar putea a\u0219tepta s\u0103pt\u0103m\u00e2ni pentru repararea robo\u021bilor costisitori.<\/p>\n
„Nu este un secret faptul c\u0103 atacurile de r\u0103scump\u0103rare au devenit o metod\u0103 preferat\u0103 de infractorii cibernetici pentru a ob\u021bine profit monetar prin criptarea informa\u021biilor despre victime \u0219i necesitatea pl\u0103tirii unei r\u0103scump\u0103r\u0103ri pentru a ob\u021bine informa\u021biile \u00eenapoi”, a declarat Lucas Apa, consultant senior de securitate la IOActive.<\/p>\n
„Cunosc\u00e2nd acest lucru, am decis s\u0103 realiz\u0103m un atac de r\u0103scump\u0103rare de tip” proof-of-concept „asupra robotului Nao, utiliz\u00e2nd vulnerabilit\u0103\u021bile pe care le-am descoperit \u00een cercetarea noastr\u0103 anterioar\u0103 \u00een 2017.”<\/p>\n
Atacul se bazeaz\u0103 pe presupunerea c\u0103 proprietarii de afaceri au mai multe \u0219anse s\u0103 pl\u0103teasc\u0103 r\u0103scump\u0103rarea dec\u00e2t s\u0103 a\u0219tepte s\u0103pt\u0103m\u00e2ni pentru a readuce robo\u021bii viza\u021bi la starea opera\u021bional\u0103. „\u00cen fiecare secund\u0103 \u00een care un robot nu este opera\u021bional, \u00eentreprinderile \u0219i fabricile pierd o mul\u021bime de bani”, a spus Apa.<\/p>\n
Aceast\u0103 nou\u0103 cercetare pe tema ransomware-ului robotizat se bazeaz\u0103 pe cercetarea ini\u021bial\u0103 efectuat\u0103 de Apa cu Cerrudo, CTO la IOActive, \u00een 2017, \u00een timpul c\u0103reia au descoperit aproape 50 de vulnerabilit\u0103\u021bi \u00een robo\u021bi de la diver\u0219i furnizori de tehnologie robot.<\/p>\n
Cerrudo \u0219i Apa au f\u0103cut apoi cercetarea cu un pas mai departe, cre\u00e2nd \u0219i \u00eenc\u0103rc\u00e2nd ransomware modelului de robot Nao, care are acela\u0219i sistem de operare ca modelul SoftBank Pepper.<\/p>\n
Prin injectarea codului personalizat \u00een orice clas\u0103 de fi\u0219iere de comportament, au modificat comportamentul robotului ca fiind r\u0103u inten\u021bionat. Posibile comportamente malware \u00eentr-un robot infectat includ \u00eentreruperi complete \u00een serviciu, con\u021binut pornografic pe ecranul robotului, folosirea cuvintelor vulgare, chiar \u0219i mi\u0219c\u0103ri violente.<\/p>\n
Robotul infectat ar putea fi, de asemenea, un punct de intrare \u00een alte re\u021bele interne la o afacere, oferind acces backdoor pentru hackeri \u0219i un punct de intrare pentru pentru a fura date sensibile.<\/p>\n
„Chiar dac\u0103 proiectul de r\u0103scump\u0103rare a conceptului de impact a afectat robo\u021bii Nao \u0219i Pepper ai SoftBank, acela\u0219i atac ar putea fi posibil pe aproape orice robot vulnerabil”, a spus Apa.<\/p>\n
„Furnizorii de robo\u021bi ar trebui s\u0103 \u00eembun\u0103t\u0103\u021beasc\u0103 securitatea, precum \u0219i mecanismele de restaurare \u0219i actualizare a robo\u021bilor lor, pentru a minimiza amenin\u021barea de r\u0103scump\u0103rare. Dac\u0103 v\u00e2nz\u0103torii de robo\u021bi nu ac\u021bioneaz\u0103 repede, atacurile de r\u0103scump\u0103rare asupra robo\u021bilor ar putea afecta afacerile din \u00eentreaga lume. ”<\/p>\n
IOActive a informat SoftBank despre constat\u0103rile sale prin dezv\u0103luirea responsabil\u0103 \u00een ianuarie 2017 \u0219i nu este con\u0219tient de nicio remediere disponibil\u0103 la momentul scrierii acestui articol.<\/p>\n","protected":false},"excerpt":{"rendered":"
Cercet\u0103torii au efectuat un atac de r\u0103scump\u0103rare asupra robo\u021bilor pentru a ar\u0103ta c\u0103 astfel de atacuri sunt posibile \u0219i ar trebui s\u0103 ne p\u0103zim \u00eempotriva lor Compania de servicii de securitate IOActive a avertizat c\u0103 zeci de mii de robo\u021bi reprezint\u0103 o amenin\u021bare la adresa siguran\u021bei umane, dup\u0103 ce cercet\u0103torii au reu\u0219it s\u0103 efectueze un<\/p>\n","protected":false},"author":1,"featured_media":154,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-630","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-how-to"],"yoast_head":"\n