研究發現工業機器人很容易被黑 后果很嚴重
http://m.sharifulalam.com 2017-05-05 09:07 來源：Re/code中文站
從咖啡師到披薩廚師，自動化正迅速接管經濟，到2021年有望取代全美6%的工作。那些制造手機、電腦、汽車以及飛機的工廠，也主要依賴機器人自動組裝各種產品。到2018年，全球工廠中使用的工業機器人數量將達到130萬個。而這也意味著，130萬個機器人正處于黑客襲擊的威脅之下。
近年來，越來越多的工廠將機器人與互聯網相連，以對機器進行遠程監控或升級。但是就像任何聯網設備那樣，機器人也正日益成為黑客的襲擊目標。對于工業機器人來說，在工廠中堅決執行編程指令非常重要。雖然人類無法在速度、耐力方面與機器媲美，但至少我們可以幫助機器確保網絡安全。
米蘭工業大學和網絡安全公司Trend Micro的研究人員進行一系列測試顯示，工業機器人網絡安全防護能力非常弱。有些系統只用未曾改變的簡單用戶名和密碼，其他系統甚至不需要密碼。此外，工業機器的軟件防護能力同樣很差，有些還在運行過時的軟件。更有甚者，成千上萬的機器人還在使用公開的IP地址，這令黑客襲擊變得更容易。
操作員和程序員可通過遠程管理這些機器，通過他們的計算機或手機發送指令。如果連接無法確保安全，黑客就可能劫持機器，引發破壞或產品缺陷。機器人的遙控器通常都是手持屏幕，配有按鈕用以操作或編程機器，經常可通過互聯網遠程訪問，而這些網絡連接也并非總是安全可靠。通過不安全的網絡連接，研究人員可以改變ABB機器人的配置文件，促使其在測試中畫出錯誤的線條。
ABB生產的機器人被編程畫直線，通過對控制系統RobotWare和軟件RobotStudio進行逆向工程操作，研究人員成功劫持了機器網絡，并操作它畫短2毫米的直線。機器通常被編程執行精確動作，因為哪怕最小的計算錯誤也可能導致災難性缺陷。
Trend Micro云端研究副總裁馬克·努尼科霍文（Mark Nunnikhoven）說：“如果這些機器人負責焊接汽車底盤或飛機機翼，短2毫米足以引發災難。”ABB已經修復了機器軟件中的漏洞，但Trend Micro的發現為將來自動化普及提出擔憂。該公司建議其他企業在自動化接管工廠之前，首先建立工業機器人網絡安全標準。
除了ABB，研究人員還對Fanuc、三菱、安川以及川崎等制造商提供的機器人進行了測試。研究人員稱，其他廠家的機器人也存在類似安全漏洞，但ABB是唯一借給研究團隊機器人以便進行自愿測試的公司。（編譯/金鹿）
編輯精選
