Tadqiqotchilar robotlarni ransomware bilan yuqtirishdi

Tadqiqotchilar robotlarni ransomware bilan yuqtirishdi

Zararli kod ma’muriy funksiyalarni o’chirib qo’yishi va robotning mikrofonlari va kameralarini boshqarishi mumkin.

Meksikaning Kankun shahrida bo’lib o’tgan Kaspersky Security Analyst sammitida IOActive xavfsizlik tadqiqotchilari robotlarga qarshi ransomware hujumini namoyish etdilar.

Ransomware infektsiyalari odatda shaxsiy kompyuterlar, serverlar, mobil telefonlar, sog’liqni saqlash tizimlari va hatto sanoat tizimlariga ta’sir qiladi, ammo mutaxassislar Sezar Serrudo va Lukas Apa robotlar ham ushbu turdagi hujumga zaif ekanligini aytishdi.

Ularning so’zlariga ko’ra, o’tgan yili bir nechta sotuvchilarning robotlarida 50 dan ortiq zaifliklar aniqlangan, bu esa robot kameralari va mikrofonlari yordamida kuzatuv, ma’lumotlarni o’g’irlash va hatto jismoniy zarar yetkazish kabi keng ko’lamli hujumlarga imkon bergan.

Robotlar tobora ommalashib borayotganligi sababli, ularga qaratilgan kiberhujumlar tez orada keng tarqalgan bo’lib, jiddiy moliyaviy zarar keltirishi mumkin. Robotlar nafaqat qimmat, balki odatda ta’mirlash juda qiyin. Shuning uchun, tadqiqotchilarning ta’kidlashicha, kiberhujum qurilmani bir necha hafta davomida ishlamay qoldirishi mumkin.

Cerrudo va Apa SoftBank Robotics kompaniyasining tijoratda mavjud bo’lgan Pepper va NAO robotlariga hujumlarni namoyish qilishdi. Ushbu modellarning 30 000 dan ortig’i butun dunyo bo’ylab sotilgan.

Robotga qilingan ransomware hujumi kompyuterga qilingan hujumdan asosan robot odatda ma’lumotlarni saqlamasligi, balki ularni faqat qayta ishlashi bilan farq qiladi. Shunga qaramay, bunday hujum robot yamalgandan keyin ma’lumotlarga kirishni yo’qotishiga, ishlab chiqarishning to’xtatilishiga yoki operatsion uzilishlarga olib kelishi mumkin.

Xavfsizlik tadqiqotchilari NAO modeliga hujum qilish uchun o’zlarining ransomware dasturlarini yaratdilar, ammo u Pepper modelida ham ishlaydi. Tadqiqotchilar ko’rsatganidek, xulq-atvor fayllari kabi har qanday sinfda maxsus kodni bajarish orqali ular botni zararli harakatlarni bajarishga majburlashlari mumkin.

Masalan, zararlangan robot kattalar uchun mo’ljallangan kontentni namoyish qilish, foydalanuvchi bilan muloqot paytida uni haqorat qilish yoki hatto zo’ravonlik harakatlarini sodir etish uchun qayta dasturlashtirilishi mumkin. Hujumchi shuningdek, robotning tarkibiy qismlarini buzib kirishi va shu bilan tovon puli to’lanmaguncha uning ishlashini buzishi mumkin.

«Infektsiyalangan robotdan ichki tarmoqlarga kirish uchun ham foydalanish mumkin, bu esa xakerlarga maxfiy ma’lumotlarni o’g’irlash imkonini beradi», deb ta’kidladi ekspertlar.

Bundan tashqari, zararli kod ma’muriy funktsiyalarni o’chirib qo’yishi va robotning mikrofonlari va kameralarini boshqarishi, ushbu komponentlardan ma’lumotlarni tajovuzkorning C&C serveriga yuborishi mumkin. Shuningdek, u robotga masofadan kirishni oldini olish va zavod sozlamalarini tiklash mexanizmini o’chirib qo’yish uchun SSH sozlamalari va parollarini o’zgartirishi mumkin.

Hujumni amalga oshirish uchun tadqiqotchilar 2017-yil yanvar oyida aniqlangan, ammo hali ham yamalmagan zaiflikdan foydalanishdi. Ushbu hujjatlashtirilmagan funksiya ALLauncher moduli yordamida NAOqi obyektini yaratish va ichki _launch funksiyasini chaqirish orqali masofadan turib buyruqlarni bajarish imkonini beradi.

Tadqiqotchilar shuningdek, hujumni namoyish etuvchi videoni nashr etishdi: