Ransomware Có Thể Dùng Để Điều Khiển Robot

12 Tháng Ba 20182:13 SA(Xem: 983)
Ransomware Có Thể Dùng Để Điều Khiển Robot
Ransomware Có Thể Dùng Để Điều Khiển Robot

Khoảng giữa tháng 03/2018, hãng tư vấn bảo mật IOActive đã tạo ra một cuộc tấn công chứng minh một khái niệm, trong đó sử dụng ransomware để can thiệp vào một số tập đoàn lớn. Cuộc tấn công không hề hướng đến mạng PC để mã hóa các file để đòi tiền chuộc, mà thay vào đó, các nhà nghiên cứu đã tấn công những robot đóng vai trò quan trọng trong nhiều ngành, như dây chuyền sản xuất tự động, chăm sóc sức khỏe và tương tự. Chính sự gián đoạn các môi trường hoạt động dựa trên robot có thể gây tổn hại cho doanh nghiệp trong từng giây ngừng hoạt động.

 

Một phương thức tấn công dựa trên cách robot xử lý dữ liệu. Dù thường có bộ nhớ trong, hầu hết các dữ liệu xử lý bởi robot ở trong trạng thái "đang chuyển", tức là robot nhận thông tin, xử lý thông tin và gửi thông tin trở lại lưu trữ tại nguồn. Dữ liệu có thể chứa video chất lượng cao, âm thanh lưu lại, khoản thanh toán khách hàng nhận được, hướng dẫn thực thi nhiệm vụ hiện tại...

 

Chuyên gia của IOActive cho biết: “Thay vì mã hóa dữ liệu, kẻ tấn công có thể nhắm tới những yếu tố phần mềm robot trọng yếu để làm robot không thể hoạt động được cho đến khi khoản tiền chuộc được thanh toán”. Nhằm chứng minh giả thiết, các chuyên gia đã tập trung vào NAO, một robot được sử dụng rộng rãi trong lĩnh vực nghiên cứu và giáo dục với hơn 1,000 thiết bị đang hoạt động trên toàn cầu. Nó có hệ điều hành và các lỗ hổng gần như tương tự Pepper của SoftBank, robot định hướng kinh doanh với tổ hợp hơn 20,000 thành tố ở hơn 2,000 doanh nghiệp.

 

Cuộc tấn công bắt đầu bằng việc sử dụng một chức năng không được ghi lại cho phép thực hiện các lệnh từ xa. Sau đó, họ có thể vô hiệu hóa tính năng quản trị, thay đổi các chức năng mặc định của robot, và định tuyến tất cả các luồng video và âm thanh về một server từ xa. Các bước tiếp theo bao gồm tăng cường ưu tiên người dùng, gián đoạn cơ chế reset toàn bộ, và nhiễm độc tất cả các file hành vi.

 

Nhìn chung, cuộc tấn công có thể làm cho robot trở nên vô cùng nguy hiểm. Bằng cách chiếm hữu các robot, hacker có thể làm nhiều hơn cả gián đoạn dịch vụ, gây ra thiệt hại về tài chính, hoặc thậm chí còn khiến cho robot gửi nội dung phản cảm tới khách hàng, văng tục trong các tương tác trực tiếp hoặc thực thi các hành động bạo lực. Phương pháp giải quyết duy nhất là đầu hàng, vì trả tiền chuộc vẫn rẻ hơn việc sửa lỗi.

 

Báo cáo kết quả của IOActive khẳng định: “Việc reset lại toàn bộ hệ thống robot hoặc điều chỉnh phần cứng và phần mềm không hề rẻ. Thông thường, khi robot gặp sự cố, chúng sẽ phải được đưa trở lại nhà máy sản xuất hoặc nhờ thợ kỹ thuật đến sửa chữa. Phương pháp nào cũng tiêu tốn đến vài tuần để đưa trở lại hoạt động bình thường”. Các nhà nghiên cứu đã so sánh việc gián đoạn robot trong môi trường doanh nghiệp giống như việc dừng các trang trại đào tiền ảo, ở cách gây ra thiệt hại với từng phút giây ngừng hoạt động.

527Vote
40Vote
30Vote
20Vote
10Vote
527
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
15 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Apple đã công bố kế hoạch xây dựng một trụ sở mới với kinh phí lên đến 1 tỷ USD tại Austin, Texas. Cụ thể, trong một thông cáo báo chí, Apple cho biết trụ sở mới sẽ trải dài trên diện tích hơn 0.5 km2, và sẽ là nơi làm việc của 5,000 nhân viên công ty, trong tương lai có thể mở rộng ra 15,000 nhân viên.
15 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, tàu thăm dò Mặt Trời Parker đang trên đường thực hiện sứ mệnh "nóng bỏng nhất" NASA từng thực hiện, nó đang bay quanh quỹ đạo của Mặt Trời, đưa về những hình ảnh và dữ liệu từ khoảng cách gần chưa từng có. Trong khoảng thời gian 12 ngày kéo dài từ tháng 10 tới tháng 11, tàu Parker phóng xuyên qua quầng hào quang của Mặt Trời – khu vực khí quyển cực nóng – và chụp được tấm hình tuyệt vời.
14 Tháng Mười Hai 2018
Vào ngày 29/10/2018, tàu vũ trụ Juno một lần nữa bay đến gần các đỉnh mây phức tạp Jovian. Lần tiếp cận điểm trên quỹ đạo gần trung tâm nhất thứ 16, hay là bay qua điểm perijove* thứ 16, đã đưa Juno vào trong phạm vi 3,500 km của bầu khí quyển hành tinh lớn nhất của Hệ Mặt trời.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ASUS đã gửi đi một thông báo quan trọng về việc thay đổi đội ngũ quản lý và các định hướng phát triển trong tương lai.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, toàn bộ nước Mỹ đã trở nên hỗn loạn vì hàng triệu người nhận được email đe dọa đánh bom. Những kẻ tấn công đe dọa sẽ cho nổ văn phòng làm việc hoặc nhà riêng của nạn nhân, nếu không gửi cho chúng 20,000 USD dưới dạng Bitcoin, tới một địa chỉ ví điện tử.
14 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, một số nguồn tin cho biết, Facebook đang đàm phán với các kênh truyền hình trả tiền, bao gồm HBO, Showtime và Starz về thỏa thuận bán các dịch vụ trên Facebook. Người dùng ghi danh thuê bao có thể xem chúng trên các nền tảng của Facebook hoặc các nền tảng và thiết bị khác như Roku TV. Đây chính là mô hình Amazon đã làm trong vài năm và Apple đang muốn cung cấp vào năm 2019.