搜索

[3803] 2017-05-06_工业机器人易遭遇入侵，当今智能工厂如何做好应对措施？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-05-06_工业机器人易遭遇入侵，当今智能工厂如何做好应对措施？ 工 业 机 器 人 易 遭 遇 入 侵 ， 当 今 智 能 工 厂 如 何 做 好 应 对 措 施 ？ 原 创   E 安 全 官 网   E 安 全   2 0 1 7 - 0 5 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 6 日 讯   据 预 计 ， 到 2 0 1 8 年 ， 全 球 工 厂 将 采 用 近 1 3 0 万 台 工 业 机 器 人 。 这 里 所 说 的 机 器 人 指 的 是 ， 用 于 自 动 化 各 种 操 作 的 机 械 多 轴 “ 装 备 ” 。 随 着 互 连 工 业 和 机 器 人 系 统 日 益 复 杂 化 ， 这 些 设 备 的 安 全 状 况 也 值 得 担 忧 ， 相 关 各 方 应 积 极 采 取 措 施 防 止 这 些 设 备 遭 到 攻 击 ， 以 免 对 生 产 链 的 质 量 和 可 用 性 造 成 负 面 影 响 ， 甚 至 危 及 “ 就 近 ” 的 工 作 人 员 。 为 此 ， P o l i t e c n i c o   d i   M i l a n o 和 T r e n d   M i c r o 前 瞻 威 胁 研 究 （ F T R ） 团 队 的 研 究 人 员 展 开 研 究 ， 并 发 现 这 些 复 杂 网 络 物 理 系 统 易 于 遭 受 攻 击 的 攻 击 面 广 度 、 易 受 攻 击 的 软 件 和 完 全 暴 露 的 设 备 。 研 究 人 员 查 看 了 各 大 厂 商 制 造 的 机 器 人 运 行 的 软 件 代 码 ， 并 通 过 他 们 的 F T P 服 务 器 和 暴 露 的 工 业 路 由 器 检 验 是 否 能 从 外 部 访 问 这 些 设 备 。 之 后 研 究 人 员 发 现 这 些 工 厂 仍 在 使 用 一 定 数 量 的 过 时 的 软 件 ， 而 且 这 些 软 件 基 于 易 受 攻 击 的 操 作 系 统 和 依 赖 过 时 或 被 破 坏 的 加 密 库 ； 除 此 之 外 ， 工 厂 还 使 用 设 备 默 认 登 录 凭 证 （ 通 常 较 为 简 单 且 被 公 开 ） 且 修 复 不 足 的 薄 弱 验 证 系 统 。 甚 至 ， 他 们 还 发 现 少 量 机 器 人 ， 以 及 数 万 台 工 业 路 由 器 暴 露 在 网 上 。  
研 究 人 员 解 释 称 ， 越 来 越 多 的 工 业 机 器 人 内 嵌 远 程 访 问 设 备 以 便 厂 商 用 来 实 施 远 程 监 控 和 维 护 。 此 类 设 备 基 本 上 为 工 业 路 由 器 ， 厂 商 通 常 将 其 称 之 为 “ 服 务 盒 ” 。 工 业 路 由 器 为 访 问 机 器 人 控 制 器 和 其 它 工 业 设 备 提 供 了 大 量 攻 击 面 。 例 如 ， 攻 击 者 可 以 攻 击 大 量 此 类 电 器 厂 商 ， 因 为 这 些 厂 商 也 在 使 用 机 器 人 原 始 设 备 制 造 商 （ O E M ） 转 售 的 产 品 。 设 备 中 ， 往 往 存 在 厂 商 插 入 或 者 遗 留 在 设 备 中 的 后 门 。 相 关 阅 读 ： 如 何 解 决 供 应 商 插 入 或 者 遗 留 在 设 备 中 的 后 门 ？ 针 对 机 器 人 的 特 定 攻 击 针 对 机 器 人 的 特 定 攻 击 经 过 研 究 人 员 安 全 分 析 后 发 现 ， 工 业 机 器 人 必 须 遵 循 三 大 基 本 定 律 ： 1 .   通 过 传 感 器 读 取 物 理 世 界 的 信 息 ， 并 通 过 电 动 机 和 工 具 执 行 操 作 。 2 .   拒 绝 执 行 自 我 毁 灭 的 控 制 逻 辑 。 3 .   最 重 要 的 是 ， 不 要 让 任 何 一 条 “ 机 器 人 定 律 ” 伤 害 人 类 。 研 究 人 员 在 实 验 室 安 装 的 一 台 真 正 的 标 准 机 器 人 ， 并 本 着 演 示 打 破 以 上 这 些 基 本 定 律 了 发 起 了 远 程 攻 击 ， 以 便 他 们 做 出 更 改 或 致 使 产 品 存 在 瑕 疵 、 对 机 器 人 构 成 物 理 损 害 、 窃 取 行 业 机 密 或 伤 害 人 类 。 他 们 还 考 虑 了 攻 击 者 利 用 这 些 攻 击 赚 钱 的 威 胁 场 景 ， 例 如 破 坏 行 为 或 类 似 赎 金 的 方 式 。 最 终 ， 研 究 人 员 在 这 台 真 正 的 标 准 机 器 人 上 发 现 一 组 漏 洞 。 尽 管 研 究 人 员 未 透 露 攻 击 者 对 设 备 进 行 物 理 访 问 的 方 法 ， 但 指 出 了 攻 击 者 设 法 通 过 网 络 连 接 与 机 器 人 控 制 器 通 信 而 执 行 的 攻 击 。 这 些 攻 击 策 略 包 括 ： 更 改 控 制 回 路 参 数 或 篡 改 校 准 参 数 （ 这 两 种 方 法 均 可 能 导 致 机 器 人 出 现 出 乎 意 料 或 不 准 确 的 行 为 ， 产 出 残 次 品 ， 并 对 机 器 人 造 成 损 害 。 ） 篡 改 生 产 逻 辑 （ 结 果 是 生 产 出 残 次 品 ） 更 改 用 户 感 知 的 机 器 人 状 态 或 实 际 的 机 器 人 状 态 （ 可 能 带 来 的 后 果 ： 使 操 作 员 受 伤 ） 。 研 究 人 员 发 布 白 皮 书 详 细 介 绍 了 他 们 对 测 试 装 置 执 行 的 攻 击 测 试 。 该 测 试 装 置 包 含 配 备 I R C 5 控 制 器 的 A B B 六 轴 I R B   1 4 0 工 业 机 器 人 ， 其 基 于 W i n d o w s   C E 运 行 R o b o t W a r e   5 . 1 3 . 1 0 3 7 1 和 F l e x P e n d a n t 。 他 们 还 描 绘 了 可 能 出 现 的 威 胁 场 景 ， 包 括 工 业 破 坏 、 勒 索 软 件 攻 击 、 对 公 认 造 成 人 身 伤 害 的 攻 击 ， 以 及 渗 漏 敏 感 数 据 。 如 何 打 造 更 安 全 的 未 来 ？ 如 何 打 造 更 安 全 的 未 来 ？ 研 究 人 员 提 出 了 一 系 列 提 升 工 业 机 器 人 生 态 系 统 的 安 全 策 略 建 议 ， 可 在 短 期 和 长 期 内 加 以 实 现 短 期 和 长 期 内 加 以 实 现 。 这 些 建 议 包 括 ： 重 新 审 查 当 前 工 业 机 器 人 网 络 安 全 与 安 全 标 准 。 推 出 更 多 的 系 统 级 加 固 功 能 、 代 码 和 配 置 签 名 、 更 安 全 的 认 证 和 安 全 机 制 ， 确 保 操 作 员 可 以 阻 止 意 外 或 恶 意 的 机 器 人 行 为 等 。
研 究 人 员 之 后 联 系 了 一 些 厂 商 ， 并 告 知 了 产 品 中 存 在 的 漏 洞 ， 并 提 供 了 安 全 建 议 。 研 究 人 员 表 示 ， 全 球 领 先 的 工 业 机 器 人 供 应 商 A B B R o b o t i c s 表 现 尤 为 出 色 ， 该 公 司 乐 于 接 受 研 究 人 员 提 出 的 建 议 ， 甚 至 开 始 制 定 将 影 响 当 前 产 品 线 的 响 应 计 划 。 0 6 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 爱 沙 尼 亚 的 网 络 安 全 建 设 及 其 在 北 约 网 络 安 全 进 程 中 的 作 用 0 2 微 软 W o r d 漏 洞 再 被 利 用 ， 对 以 色 列 目 标 施 以 打 击 0 3 工 业 机 器 人 易 遭 遇 入 侵 ， 当 今 智 能 工 厂 如 何 做 好 应 对 措 施 ？ 0 4 俄 罗 斯 禁 用 微 信 ？ 俄 方 ： 服 务 商 提 供 登 记 信 息 后 可 解 封 0 5 【 5 月 6 日 开 赛 】 第 三 届 S S C T F 全 国 网 络 安 全 大 赛 0 6 全 球 网 安 资 讯 榜   （ 2 0 1 7 年 5 月 第 1 期 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理