Hacker có thể dùng Ransomware để điều khiển robot

 

ransomware không chỉ được dùng cho mã hóa máy tính nhằm kiếm tiền chuộc, thay vào đó hacker có thể dùng để tấn công vào những hệ thống robot phức tạp đang được sử dụng trong nhiều lĩnh vực.

Hãng tư vấn bảo mật IOActive (Mỹ) mới đây đã tạo ra một cuộc tấn công chứng minh khái niệm trong đó sử dụng ransomware để can thiệp vào một số tập đoàn lớn. Cuộc tấn công không hề hướng đến mạng PC để mã hóa các file để đòi tiền chuộc. Thay vào đó, các nhà nghiên cứu đã tấn công những robot đóng vai trò quan trọng trong nhiều ngành như dây chuyền sản xuất tự động, chăm sóc sức khỏe và tương tự. Chính sự gián đoạn các môi trường hoạt động dựa trên robot đó có thể gây tổn hại cho doanh nghiệp trong từng giây ngừng hoạt động.

Một phương thức tấn công dựa trên cách robot xử lý dữ liệu. Mặc dù thường có bộ nhớ trong, hầu hết các dữ liệu xử lý bởi robot ở trong trạng thái "đang chuyển", tức là robot nhận thông tin, xử lý thông tin và gửi thông tin trở lại lưu trữ tại nguồn. Dữ liệu có thể chứa video chất lượng cao, âm thanh lưu lại, khoản thanh toán khách hàng nhận được, hướng dẫn thực thi nhiệm vụ hiện tại, v.v.

Hacker có thể dùng Ransomware để điều khiển robot - ảnh 1

"Thay vì mã hóa dữ liệu, kẻ tấn công có thể nhắm tới những yếu tố phần mềm robot trọng yếu để làm robot không thể hoạt động được cho đến khi khoản tiền chuộc được thanh toán", chuyên gia của IOActive cho biết. Nhằm chứng minh giả thiết của họ, các chuyên gia đã tập trung vào NAO, một robot được sử dụng rộng rãi trong lĩnh vực nghiên cứu và giáo dục với hơn 1.000 thiết bị đang hoạt động trên toàn cầu. Nó có hệ điều hành và các lỗ hổng gần như tương tự Pepper của SoftBank, robot định hướng Kinh doanh với tổ hợp hơn 20,000 thành tố ở hơn 2,000 doanh nghiệp.

Cuộc tấn công bắt đầu bằng việc sử dụng một chức năng không được ghi lại cho phép bất kỳ ai thực hiện các lệnh từ xa. Sau đó, họ có thể vô hiệu hóa tính năng quản trị, thay đổi các chức năng mặc định của robot, và định tuyến tất cả các luồng video và âm thanh về một server từ xa. Các bước tiếp theo bao gồm tăng cường ưu tiên người dùng, gián đoạn cơ chế reset toàn bộ, và nhiễm độc tất cả các file hành vi. Nói cách khác, cuộc tấn công có thể làm cho robot trở nên vô cùng nguy hiểm.

Bằng cách chiếm hữu các robot, hacker có thể làm nhiều hơn cả gián đoạn dịch vụ, gây ra thiệt hại về tài chính, thậm chí còn khiến cho robot gửi nội dung phản cảm tới khách hàng, văng tục trong các tương tác trực tiếp hoặc thực thi các hành động bạo lực. Phương pháp giải quyết duy nhất là đầu hàng những kẻ tấn công bởi vì, xét cho cùng, trả tiền chuộc vẫn rẻ hơn việc sửa chữa những lỗi trên.

Báo cáo kết quả của IOActive khẳng định: "Việc reset lại toàn bộ hệ thống robot hoặc điều chỉnh phần cứng và phần mềm không hề rẻ. Thông thường, khi robot gặp sự cố, chúng sẽ phải được đưa trở lại nhà máy sản xuất hoặc thuê thợ kỹ thuật đến sửa chữa. Cách nào thì cũng tiêu tốn đến vài tuần mới đưa trở lại hoạt động bình thường". Các nhà nghiên cứu đã so sánh việc gián đoạn robot trong môi trường doanh nghiệp giống như việc dừng các trang trại đào tiền ảo, ở cách gây ra thiệt hại với từng phút giây ngừng hoạt động.

Theo GenK

Hot mục 24h qua

Tin game mới

CoreJJ: Tôi muốn được hiểu thêm về...Faker

CoreJJ: Tôi muốn được hiểu thêm về...Faker

Ngắm lại set đồ tiền tỷ của Mulonday - Đại gia nổi tiếng nhất trong Thiên Long Bát Bộ Việt Nam

Ngắm lại set đồ tiền tỷ của Mulonday - Đại gia nổi tiếng nhất trong Thiên Long Bát Bộ Việt Nam

Cyberpunk 2077 công bố cấu hình đầy thách thức

Cyberpunk 2077 công bố cấu hình đầy thách thức

10 nhân vật thông minh nhất trong truyện tranh Marvel từng được đưa lên phim

10 nhân vật thông minh nhất trong truyện tranh Marvel từng được đưa lên phim

NetEase đang cố gắng đưa Rules of Survival trở lại Steam sớm nhất có thể

NetEase đang cố gắng đưa Rules of Survival trở lại Steam sớm nhất có thể

Corsair xứng đáng là vua đèn RGB với bộ phần mềm iCue, điều khiển được đến từng bóng LED

Corsair xứng đáng là vua đèn RGB với bộ phần mềm iCue, điều khiển được đến từng bóng LED

Top 5 vị tướng tuyệt vời nhất giúp team bạn trong những pha ăn hoặc cướp Baron

Top 5 vị tướng tuyệt vời nhất giúp team bạn trong những pha ăn hoặc cướp Baron

LMHT: Kingzone hủy diệt KT, sẵn sàng cho màn đại chiến với Afreeca

LMHT: Kingzone hủy diệt KT, sẵn sàng cho màn đại chiến với Afreeca

Lão Gia Cát Tường - Game chứng minh Đảng Cấp Đàn ông “Không Cong” chính thức ra mắt

Lão Gia Cát Tường - Game chứng minh Đảng Cấp Đàn ông “Không Cong” chính thức ra mắt

[LCK Mùa Hè 2018] 18h00 ngày 20/6 – Gen.G vs. HLE: Tập dượt trước thềm đại chiến

[LCK Mùa Hè 2018] 18h00 ngày 20/6 – Gen.G vs. HLE: Tập dượt trước thềm đại chiến

Tổng hợp link tải game chuẩn GTA trên Mobile

Tổng hợp link tải game chuẩn GTA trên Mobile

One Piece bất ngờ ra mắt ngoại truyện mới theo phong cách ngôn tình

One Piece bất ngờ ra mắt ngoại truyện mới theo phong cách ngôn tình

Liên Quân Mobile: Thanh niên leo từ Đồng lên Cao Thủ sau khi thắng 76 trận liên tiếp

Liên Quân Mobile: Thanh niên leo từ Đồng lên Cao Thủ sau khi thắng 76 trận liên tiếp

[LCK Mùa Hè 2018] AFs 2-0 bbq: Không thể ngăn cản Kiin và đồng bọn!!

[LCK Mùa Hè 2018] AFs 2-0 bbq: Không thể ngăn cản Kiin và đồng bọn!!

Nói về danh xưng Chiến Thần, Lữ Bố không có cửa so với Thánh Gióng trong Huyết Chiến Thiên Hạ

Nói về danh xưng Chiến Thần, Lữ Bố không có cửa so với Thánh Gióng trong Huyết Chiến Thiên Hạ

5 con búp bê quỷ dữ gây ám ảnh nhất thế giới

5 con búp bê quỷ dữ gây ám ảnh nhất thế giới

GN mới nhất