Занимающаяся проблемами компьютерной безопасности компания Trend Micro в сотрудничестве с учеными политехнического университета Милана, опубликовала доклад под названием «Неуправляемые роботы».
Нет, они не пишут об угрозе беглого искусственного интеллекта или о подобном терминатору роботе-убийце. Скорее они рассматривают, как зловредные хакеры могут нарушить работу различных типов промышленных роботов, число которых по всему миру, как ожидается, достигнет 2,6 млн. единиц к 2019 году.
Опасность со стороны промышленных роботов для работников заводов уже давно оценили, поэтому большинство этих машин работают со специальным ограждением, чтобы держать людей вне зоны действия роботов. Но появляется все больше промышленных роботов для совместной работы со специалистами, и такие совместные роботы (их еще называют коботами или cobots), могут представлять опасность в результате взлома их программного обеспечения.
Хотя взлом промышленных роботов выходит далеко за рамки вопросов безопасности — здесь уже можно говорить о промышленном саботаже. Реальные последствия ущерба для промышленного оборудования хорошо показал вирус Stuxnet – кибероружие, которое, как считают некоторые наблюдатели, создали американские и израильские спецслужбы для отключения иранской центрифуги, используемой для обогащения урана.
В докладе Trend Micro подчеркивается возможность появления незаметных изменений в действиях промышленных роботов, что приведет к мелким дефектам в производимых изделиях. Большая часть описанных в докладе уязвимостей уже довольно известна. Так, зачастую учетные данные для проверки подлинности оборудования оставляются по умолчанию, пользователи не удосуживаются заменить их. Авторы также говорят о необходимости своевременного обновления программного обеспечения для удаления известных уязвимостей.
Что еще может удивлять, так это то, что все промышленные роботы сегодня подключены к Интернету. «Промышленные роботы первоначально были задуманы, как изолированные устройства, но в процессе эволюции оказались подключенными к корпоративным сетям и Интернету, - пишут авторы доклада, которые просканировали сети и легко нашли множество подключенных промышленных роботов. - Некоторые из них даже предоставили неограниченный доступ через анонимные учетные данные (т. е. аутентификация системы была отключена)».
Очень удивляет программная реализация некоторыми производителями такой функции безопасности, как кнопка аварийной остановки. Очень опасно находиться рядом с мощным роботом, не имеющим большой красной кнопки, позволяющей мгновенно отключить его от источника питания.
А может быть авторы доклада немного паникеры? И все-таки, в конечном счете, соблюдение элементарных норм безопасности позволит уберечь людей от опасности и предотвратит выпуск недоброкачественной продукции?
Комментарии
(0) Добавить комментарий