搜索

[4921] 2018-03-14_智能机器人攻击来了！要么给比特币，要么偿命！

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2018-03-14_智能机器人攻击来了！要么给比特币，要么偿命！ 智 能 机 器 人 攻 击 来 了 ！ 要 么 给 比 特 币 ， 要 么 偿 命 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 4 日 讯   机 器 人 现 如 今 作 为 玩 具 、 陪 伴 者 、 客 户 助 理 、 医 疗 服 务 人 员 等 走 进 家 庭 、 教 育 中 心 、 企 业 以 及 工 业 工 厂 。 网 络 安 全 公 司   I O A c t i v e   2 0 1 7 年 对 市 面 上 多 款 智 能 机 器 人 进 行 安 全 测 试 后 发 现 5 0 多 项 漏 洞 。 多 家 厂 商 的 智 能 机 器 人 存 在 安 全 漏 洞 多 家 厂 商 的 智 能 机 器 人 存 在 安 全 漏 洞 网 络 安 全 公 司   I O A c t i v e   2 0 1 7 年 对 市 面 上 十 多 款 智 能 机 器 人 进 行 了 安 全 测 试 ， 这 些 机 器 人 来 自 多 家 知 名 制 造 商 ， 包 括 日 本 软 银 机 器 人 公 司 （ S o f t B a n k   R o b o t i c s ） 、 中 国 优 必 选 机 器 人 公 司 （ U B T E C H   R o b o t i c s ） 、 韩 国   R O B O T I S   公 司 、 丹 麦 优 傲 机 器 人 公 司 （ U n i v e r s a l   R o b o t s ） 、 美 国   R e t h i n k   R o b o t i c s   公 司 和 软 银 子 公 司   A s r a t e c   C o r p 。 安 全 人 员 最 终 从 这 些 机 器 人 中 发 现 了 5 0 多 个 漏 洞 ， 攻 击 者 可 借 此 通 过 机 器 人 的 麦 克 风 和 摄 像 头 实 施 监 控 ， 窃 取 数 据 ， 甚 至 造 成 严 重 的 物 理 伤 害 。 I O A c t i v e   的 研 究 人 员 警 告 称 ， 随 着 人 类 与 智 能 机 器 人 之 间 的 互 动 不 断 加 深 ， 新 的 攻 击 途 径 和 威 胁 场 景 也 会 不 断 出 现 ， 攻 击 者 未 来 可 能 会 利 用 机 器 人 实 施 勒 索 攻 击 。 机 器 人 勒 索 攻 击 有 何 不 同 ？ 机 器 人 勒 索 攻 击 有 何 不 同 ？
在 传 统 的 勒 索 攻 击 中 ， 黑 客 加 密 有 价 值 的 数 据 ， 并 要 求 支 付 赎 金 解 密 数 据 ， 但 机 器 人 通 常 只 是 经 手 数 据 ， 不 会 储 存 重 要 数 据 ， 因 此 ， 黑 客 的 攻 击 一 般 表 现 为 改 变 机 器 人 的 行 为 ， 进 而 要 求 受 害 者 支 付 赎 金 。 鉴 于 智 能 机 器 人 存 在 以 下 几 个 共 同 的 特 性 ， 攻 击 者 利 用 机 器 人 成 功 勒 索 的 几 率 较 大 ： 智 能 机 器 人 价 格 昂 贵 ； 恢 复 出 厂 设 置 ， 修 复 软 件 或 硬 件 问 题 面 临 困 难 ； 通 常 情 况 下 ， 当 机 器 人 发 生 故 障 时 ， 必 须 返 厂 或 请 技 术 人 员 上 门 维 修 ， 无 论 是 哪 种 方 式 ， 可 能 需 要 等 上 数 周 的 时 间 才 能 恢 复 运 作 。 如 果 其 中 一 台 机 器 人 无 法 正 常 运 作 ， 企 业 和 工 厂 每 秒 都 会 遭 受 损 失 。 因 此 ， 中 断 服 务 或 生 产 可 能 会 是 攻 击 者 的 一 种 策 略 。 攻 击 者 不 需 要 加 密 数 据 ， 而 是 瞄 准 机 器 人 的 关 键 软 件 组 件 ， 让 机 器 人 “ 罢 工 ” ， 以 此 勒 索 赎 金 。 软 银 软 银   N A O   机 器 人 勒 索 攻 击 演 示 过 程 机 器 人 勒 索 攻 击 演 示 过 程 I O A c t i v e   利 用 深 受 欢 迎 的 软 银   N A O   机 器 人 作 为 勒 索 攻 击 演 示 对 象 。 由 于   P e p p e r   机 器 人 与   N A O   的 操 作 系 统 几 乎 一 样 ， 因 此 研 究 人 员 针 对   N A O   的   P o C   恶 意 软 件 同 样 适 用 于   P e p p e r ， 目 前 软 银 销 售 出 去 的   P e p p e r   和   N A O   机 器 人 超 过 3 万 台 万 台 。 I O A c t i v e   的 研 究 人 员 在 针 对 一 台   N A O   机 器 人 的   P o C   勒 索 软 件 攻 击 演 示 中 证 明 ， 恶 意 攻 击 者 可 控 制 或 破 坏 这 类 智 能 机 器 人 。 黑 客 可 利 用 远 程 命 令 执 行 漏 洞 修 改 机 器 人 的 默 认 操 作 ， 禁 用 管 理 功 能 ， 监 控 视 频 / 音 频 ， 并 将 此 类 数 据 发 送 至 命 令 与 控 制 （ C & C ） 服 务 器 。 黑 客 同 样 可 利 用 该 漏 洞 提 权 ， 修 改   S S H   设 置 ， 修 改 根 密 码 禁 用 远 程 访 问 ， 并 破 坏 工 厂 重 置 机 制 防 止 用 户 恢 复 系 统 或 隔 离 勒
索 软 件 。 此 外 ， 黑 客 可 利 用 另 一 个 漏 洞 将 自 定 义   P y t h o n   代 码 注 入   N A O   机 器 人 的   . x a r   行 为 文 件 。 这 个 漏 洞 可 让 黑 客 阻 止 机 器 人 运 行 ， 显 示 不 健 康 的 内 容 ， 在 机 器 人 与 客 户 互 动 时 谩 骂 客 户 ， 甚 至 做 出 暴 力 伤 人 的 举 动 等 。 I O A c t i v e   的 研 究 人 员 表 示 ， P o C   勒 索 软 件 适 用 于 软 银 的   N A O   和   P e p p e r   机 器 人 ， 但 这 种 攻 击 可 能 对 每 台 存 在 漏 洞 的 机 器 人 均 奏 效 。 I O A c t i v e   发 布 的 演 示 视 频 显 示 ， 研 究 人 员 成 功 篡 改 了   N A O   机 器 人 的 输 出 语 言 ， 受 研 究 人 员 控 制 的 这 台 机 器 人 称 自 己 遭 遇 了 黑 客 入 侵 ， 声 称 自 己 需 要 比 特 币 ， 要 么 送 上 比 特 币 ， 要 么 送 命 。 研 究 人 员 呼 吁 机 器 人 制 造 商 提 高 产 品 的 安 全 性 ， 改 进 机 器 人 的 恢 复 和 更 新 机 制 ， 将 勒 索 攻 击 威 胁 风 险 降 到 最 低 。 机 器 人 制 造 商 若 不 快 速 行 动 ， 勒 索 攻 击 可 能 会 让 企 业 用 户 苦 不 堪 言 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 0 1 9 5 2 6 2 6 . s h t m l 推 荐 阅 读 ： 中 加 双 重 国 籍 知 识 产 权 律 师 被 指 控 窃 取 美 国 公 司 下 一 代 医 疗 机 器 人 技 术 看 美 军 如 何 培 训 机 器 人 士 兵 用 于 未 来 无 人 类 战 场 ？ 工 业 机 器 人 易 遭 遇 入 侵 ， 当 今 智 能 工 厂 如 何 做 好 应 对 措 施 ？ 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 恶 意 机 器 人 利 用 登 录 页 面 对 9 6 % 网 站 发 动 攻 击 F B I 收 买 百 思 买 “ 线 人 ” 超 过 1 0 年 亮 了   |   A I 在 印 度 军 方 的 非 军 事 用 途 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理