機(jī)器人現(xiàn)如今作為玩具、陪伴者、客戶助理、醫(yī)療服務(wù)人員等走進(jìn)家庭、教育中心、企業(yè)以及工業(yè)工廠。網(wǎng)絡(luò)安全公司 IOActive 2017年對市面上多款智能機(jī)器人進(jìn)行安全測試后發(fā)現(xiàn)50多項(xiàng)漏洞。

多家廠商的智能機(jī)器人存在安全漏洞

網(wǎng)絡(luò)安全公司 IOActive 2017年對市面上十多款智能機(jī)器人進(jìn)行了安全測試，這些機(jī)器人來自多家知名制造商，包括日本軟銀機(jī)器人公司（SoftBank Robotics）、中國優(yōu)必選機(jī)器人公司（UBTECH Robotics）、韓國 ROBOTIS 公司、丹麥優(yōu)傲機(jī)器人公司（Universal Robots）、美國 Rethink Robotics 公司和軟銀子公司 Asratec Corp。安全人員最終從這些機(jī)器人中發(fā)現(xiàn)了50多個(gè)漏洞，攻擊者可借此通過機(jī)器人的麥克風(fēng)和攝像頭實(shí)施監(jiān)控，竊取數(shù)據(jù)，甚至造成嚴(yán)重的物理傷害。

IOActive 的研究人員警告稱，隨著人類與智能機(jī)器人之間的互動不斷加深，新的攻擊途徑和威脅場景也會不斷出現(xiàn)，攻擊者未來可能會利用機(jī)器人實(shí)施勒索攻擊。

機(jī)器人勒索攻擊有何不同？

在傳統(tǒng)的勒索攻擊中，黑客加密有價(jià)值的數(shù)據(jù)，并要求支付贖金解密數(shù)據(jù)，但機(jī)器人通常只是經(jīng)手?jǐn)?shù)據(jù)，不會儲存重要數(shù)據(jù)，因此，黑客的攻擊一般表現(xiàn)為改變機(jī)器人的行為，進(jìn)而要求受害者支付贖金。

鑒于智能機(jī)器人存在以下幾個(gè)共同的特性，攻擊者利用機(jī)器人成功勒索的幾率較大：

智能機(jī)器人價(jià)格昂貴；

恢復(fù)出廠設(shè)置，修復(fù)軟件或硬件問題面臨困難；

通常情況下，當(dāng)機(jī)器人發(fā)生故障時(shí)，必須返廠或請技術(shù)人員上門維修，無論是哪種方式，可能需要等上數(shù)周的時(shí)間才能恢復(fù)運(yùn)作。

如果其中一臺機(jī)器人無法正常運(yùn)作，企業(yè)和工廠每秒都會遭受損失。因此，中斷服務(wù)或生產(chǎn)可能會是攻擊者的一種策略。攻擊者不需要加密數(shù)據(jù)，而是瞄準(zhǔn)機(jī)器人的關(guān)鍵軟件組件，讓機(jī)器人“罷工”，以此勒索贖金。

軟銀 NAO 機(jī)器人勒索攻擊演示過程

IOActive 利用深受歡迎的軟銀 NAO 機(jī)器人作為勒索攻擊演示對象。由于 Pepper 機(jī)器人與 NAO 的操作系統(tǒng)幾乎一樣，因此研究人員針對 NAO 的 PoC 惡意軟件同樣適用于 Pepper，目前軟銀銷售出去的 Pepper 和 NAO 機(jī)器人超過3萬臺。

IOActive 的研究人員在針對一臺 NAO 機(jī)器人的 PoC 勒索軟件攻擊演示中證明，惡意攻擊者可控制或破壞這類智能機(jī)器人。黑客可利用遠(yuǎn)程命令執(zhí)行漏洞修改機(jī)器人的默認(rèn)操作，禁用管理功能，監(jiān)控視頻/音頻，并將此類數(shù)據(jù)發(fā)送至命令與控制（C&C）服務(wù)器。

黑客同樣可利用該漏洞提權(quán)，修改 SSH 設(shè)置，修改根密碼禁用遠(yuǎn)程訪問，并破壞工廠重置機(jī)制防止用戶恢復(fù)系統(tǒng)或隔離勒索軟件。

此外，黑客可利用另一個(gè)漏洞將自定義 Python 代碼注入 NAO 機(jī)器人的 .xar 行為文件。這個(gè)漏洞可讓黑客阻止機(jī)器人運(yùn)行，顯示不健康的內(nèi)容，在機(jī)器人與客戶互動時(shí)謾罵客戶，甚至做出暴力傷人的舉動等。

IOActive 的研究人員表示，PoC 勒索軟件適用于軟銀的 NAO 和 Pepper 機(jī)器人，但這種攻擊可能對每臺存在漏洞的機(jī)器人均奏效。

IOActive 發(fā)布的演示視頻顯示，研究人員成功篡改了 NAO 機(jī)器人的輸出語言，受研究人員控制的這臺機(jī)器人稱自己遭遇了黑客入侵，聲稱自己需要比特幣，要么送上比特幣，要么送命。

研究人員呼吁機(jī)器人制造商提高產(chǎn)品的安全性，改進(jìn)機(jī)器人的恢復(fù)和更新機(jī)制，將勒索攻擊威脅風(fēng)險(xiǎn)降到最低。機(jī)器人制造商若不快速行動，勒索攻擊可能會讓企業(yè)用戶苦不堪言。