像大多数电子产品一样,机器人也成了黑客的目标。去年,安全公司IOActive的研究人员发现日本公司软银开发的机器人中存在多达50个漏洞,但他们通知软银之后没有收到漏洞修补的回复。因此,在今年的安全分析师峰会上,IOActive公司决定演示机器人被黑客攻击后可能会发生什么。
被黑的机器人
现在机器人的应用领域已经大大扩展,从工厂、仓库,到垃圾填埋场、下水道,甚至在医院的手术台。软银Robotics开发的机器人主要充当人类的助手,其NAO模型可以教导学生学习编程和机器人技术,还可以教授患有自闭症的儿童。软银开发的另一种机器人Pepper主要用于服务行业,其任务包括吸引潜在客户,为买家下单等。
安全公司IOActive发现的NAO机器人漏洞可以允许远程执行命令,只需要与机器人处于同一网络,就可以获取它的完全控制权。
为了演示这些漏洞如何被利用,IOActive的团队控制NAO机器人向人类勒索比特币。但这只是一个小尝试,被黑的机器人能干啥仅受限于犯罪分子的想象力和编程技巧。
不只是
NAO机器人,软银旗下的其他机器人同样存在这些漏洞,包括更注重商业导向的
Pepper。想象一下,如果一个机器人老师或店员突然侮辱学生、顾客,甚至发起攻击、罢工,情况会非常不妙。
黑客为什么会攻击机器人?
黑客的行为动机一般除了好玩,另一个就是金钱。购买一台机器人的成本约为1万美元,远程控制这些机器人可以向用户勒索赎金。如果工业机器人被黑客入侵,员工的安全和生产质量则会直接受到威胁。
但机器人的发展与应用规模势必越来越大,所以避免与它们接触是不可行的。制造商需要对机器人的漏洞时刻保持敏感。
为了确保这些高科技设备不会像科幻电影里一样走向灾难,机器人开发商现在就需要在生产之前提前考虑安全问题,并在产品发布后,与用户密切保持联系,及时对所报告的漏洞进行响应和修复。