安全测试：顶级机器人存在被利用攻击用户的风险

 　　据英国《金融时报》3月2日报道，安全专家表示，世界上最著名的一些机器人存在监听它们的用户、泄露商业机密，甚至被控制、被用于实施身体攻击的风险。这些专家们警告，机器人很容易遭到网络攻击。

 

　　网络安全公司IOActive测试了50台机器人，包括软银机器人生产的孩子模样的Pepper，以及Rethink Robotics的工业机器人Baxter，结果发现了一些缺陷，黑客可以利用这些缺陷来操纵机器人的手臂和腿，或者控制麦克风和摄像头。

 

　　随着越来越多的机器人在从建筑工地到医院的工作岗位上取代人类——Pepper已被用在商店和家庭，Baxter被用在装配线上——潜在网络攻击的影响也将增加。研究公司IDC的数据显示，2020年，机器人及相关服务方面的支出将比现在翻一番，达1880亿美元。

 

　　IOActive LabsIOActive专门致力于寻找物联网设备的缺陷，该机构的首席技术官塞萨尔?塞鲁多表示，他担心人们正将机器人接入互联网而完全没有考虑到网络安全问题。

 

 

　　“一旦机器人开始进入千家万户和许多企业，对它们进行攻击的动机将大为增加，”他说，“由于机器人可以在自己的环境中到处移动，特别是工业机器人，它们要使用很多电力，因此可以通过编程让它们实时地做出非常危险的动作。”

 

　　虽然IOActive尚未发现机器人遭网络攻击的任何证据，但塞鲁多警告称，它们可能被用来造成身体伤害或让某些活动停止。

 

　　他表示，如果有人利用他这次发现的某个缺陷，以勒索软件(一种恶意软件，可以关闭计算机，直到被感染者支付赎金)感染一台机器人，可能导致活动无法正常进行。

 

　　“如果一家公司开始用机器人替换工人，(一旦这些机器人受到黑客攻击)那就好像这家公司的员工受到了黑客攻击，”他说。

 

　　IOActive已把这些缺陷通报给了机器人生产商。该公司也在优必选科技、Robotis、优傲机器人(Universal Robots)和Sartec Corp等公司出品的机器人身上发现了严重的网络安全问题。

 

　　优傲机器人公司表示，它已了解到IOActive的报告，并且“正在调查报告中描述的潜在薄弱环节，并研究潜在对策”。

 

　　Rethink Robotics公司表示，它已解决了IOActive指出的一些问题。