協(xié)作機(jī)器人系統(tǒng)漏洞分析

　　美國一名網(wǎng)絡(luò)安全研究人員聲稱已在協(xié)作機(jī)器人系統(tǒng)上發(fā)現(xiàn)了漏洞，如果黑客利用這個安全弱點，可以直接威脅工作人員的生命。

　　網(wǎng)絡(luò)安全公司IOActive高級安全顧問Lucas Apa講述了他和一個同事如何誘導(dǎo)協(xié)作機(jī)器人，包括Rethink Robotics公司的Baxter和Sawyer智能機(jī)器人和UR的協(xié)作機(jī)器人。

　　在Rethink robots機(jī)器人中，他們發(fā)現(xiàn)了一些問題包括身份驗證問題、傳輸協(xié)議不安全以及易感性物理攻擊等。他們1月把問題報告給Rethink Robotics公司，到2月份似乎解決了主要的問題。

　　至于UR3、UR5和UR10型號的協(xié)作機(jī)器人，Apa表示攻擊者可以通過多個漏洞遠(yuǎn)程修改機(jī)器人的安全設(shè)置，任意移動機(jī)器人使其造成對周圍環(huán)境的物理傷害。

　　這些系統(tǒng)如果被黑客攻擊會有多危險，突破安全限制和禁用緊急按鈕，可能直接威脅人類的生命。Apa指出，即使UR5協(xié)作機(jī)器人只有5kg負(fù)荷能力，但它足已傷害人身安全，當(dāng)?shù)退龠\行時，將有足夠的力量折斷某人的頭骨。

　　IOActive研究人員已經(jīng)在YouTube上發(fā)布了一段視頻，演示如何利用UR協(xié)作機(jī)器人六個漏洞，通過遠(yuǎn)程網(wǎng)絡(luò)改變安全限制、禁用安全面板、緊急按鈕和傳感器等，最終導(dǎo)致機(jī)器人劇烈地胡亂搖擺。

　　IOActive的目標(biāo)是使協(xié)作機(jī)器人更加安全，防止漏洞被攻擊者利用至生產(chǎn)造成嚴(yán)重?fù)p害，包括員工和周邊環(huán)境。Apa表示，希望借此推動協(xié)作機(jī)器人產(chǎn)業(yè)的發(fā)展，這樣我們就能安全地使用到這一代和未來一代的機(jī)器人。