協(xié)作機器人系統(tǒng)漏洞分析

　　美國一名網絡安全研究人員聲稱已在協(xié)作機器人系統(tǒng)上發(fā)現(xiàn)了漏洞，如果黑客利用這個安全弱點，可以直接威脅工作人員的生命。

　　網絡安全公司IOActive高級安全顧問Lucas Apa講述了他和一個同事如何誘導協(xié)作機器人，包括Rethink Robotics公司的Baxter和Sawyer智能機器人和UR的協(xié)作機器人。

　　在Rethink robots機器人中，他們發(fā)現(xiàn)了一些問題包括身份驗證問題、傳輸協(xié)議不安全以及易感性物理攻擊等。他們1月把問題報告給Rethink Robotics公司，到2月份似乎解決了主要的問題。

　　至于UR3、UR5和UR10型號的協(xié)作機器人，Apa表示攻擊者可以通過多個漏洞遠程修改機器人的安全設置，任意移動機器人使其造成對周圍環(huán)境的物理傷害。

　　這些系統(tǒng)如果被黑客攻擊會有多危險，突破安全限制和禁用緊急按鈕，可能直接威脅人類的生命。Apa指出，即使UR5協(xié)作機器人只有5kg負荷能力，但它足已傷害人身安全，當?shù)退龠\行時，將有足夠的力量折斷某人的頭骨。

　　IOActive研究人員已經在YouTube上發(fā)布了一段視頻，演示如何利用UR協(xié)作機器人六個漏洞，通過遠程網絡改變安全限制、禁用安全面板、緊急按鈕和傳感器等，最終導致機器人劇烈地胡亂搖擺。

　　IOActive的目標是使協(xié)作機器人更加安全，防止漏洞被攻擊者利用至生產造成嚴重損害，包括員工和周邊環(huán)境。Apa表示，希望借此推動協(xié)作機器人產業(yè)的發(fā)展，這樣我們就能安全地使用到這一代和未來一代的機器人。