自动化 *** 机制薄弱，工业机器人极易被黑
据外媒 cnet 报道，等到 2018 年，全球的工厂将拥有 130 万台机器人— 130 万台可能会遭到黑客攻击的机器人。从咖啡师到匹萨厨师，自动化正在快速占领经济，它将可能要在 2021 年从美国人手中抢走 6% 的工作岗位。制造手机、汽车、飞机的工厂现都已经高度依赖自动组装设备。虽然人类无法跟上机器人的速度、力量以及耐力，但他们却能通过 *** 攻击的方式 “ 打败 ” 它们。
*** 安全公司 Trend Micro 近期对 ABB 、发那科、三菱、川崎、安川机器人进行的一系列测试发现，工厂机器人的 *** 安全机制非常薄弱，一些用的则是非常简单的用户名和密码并且还无法进行更改，一些甚至连密码都没有。
报告显示，工业机器人的系统保护措施也非常差，一些则还在使用已经过时的系统。Trend Micro 发现，上万台机器人使用的 IP 地址都是公开的，这显然加大了遭黑客攻破的风险。
据了解，工厂操作工和程序员通过远程连接技术管理机器人、通过电脑或手机向机器人发送指令，而如果这时连接无法保证安全的话，那么黑客将能劫持机器人，这样他们就能随意更改操作进而导致产品出现缺陷或损坏的情况。
研究人员对 ABB 一台用于画直线的机器人进行了测试。他们通过对该机器人的 RobotWare 控制程序以及 RobotStudio 软件的逆向编程黑进了机器人 *** 并让它画出了偏离原定路线的线条。由于机器人经常要执行高精密的工作，所以一个小小的误判都可能会造成灾难性的后果。
虽然 ABB 已经解决了 Trend Micro 发现的缺陷，但后者的发现还是引起了人们对未来自动化安全的关注。这家 *** 安全公司建议，每家公司在部署自动化之前更好要建立一套工业机器人 *** 安全标准。
稿源：cnBeta，封面源自 ***
“自动化 *** 机制薄弱，工业机器人极易被黑” 的相关文章
两个Mozilla Firefox 零日漏洞曝光
Hackernews 编译，转载请注明出处： Mozilla 在其 Firefox 浏览器中加入了带外数据软件升级，包含了两个高影响力的安全漏洞。 Mozilla 称，这两个漏洞正在被大肆利用。 标记为 cve-2022-26485和 cve-2022-26486的零日漏洞被描述为影响 XSLT ...
黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍
Hackernews 编译，转载请注明出处： 研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。 这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...
西班牙政府证实首相及防长手机被通过“飞马”间谍软件窃听
法新社消息，西班牙政府2日表示，该国首相桑切斯和国防部长罗伯斯的手机在一次“非法的、外部的 ”干预中被通过“飞马”间谍软件窃听。报道还称，西班牙首相府、议会关系与民主记忆大臣费利克斯·博拉尼奥斯·加西亚也证实说，“这不是推测，是非常严重的事实，希望司法部门进行调查。” 法新社报道截图 去年7月，这...
黑客正利用虚假 Windows 11 升级引诱受害者上钩
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被恶意软件窃取浏览器数据...
Log4j 漏洞可能需要数月甚至数年时间才能妥善解决
网络安全专家认为 CVE-2021-44228 的普遍性以及容易被利用，这个 Log4j 中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。McAfee Enterprise 和 FireEye 的高级威胁研究主管 Steve Povolny 表示，Log4Shell 的破坏力完全和 S...
IRISA 开发新型恶意软件检测系统 通过树莓派探测特定电磁波
计算机科学与随机系统研究所（IRISA）的一支研究团队，刚刚介绍了其新开发的一套恶意软件检测系统，特点是利用树莓派来扫描设备中的特定电磁波。团队成员中宝库了 Annelie Heuser、Matthieu Mastio、Duy-Phuc Pham 和 Damien Marion，且由于这套装置专注于...
评论列表
发表评论
