অ্যান্ড্রয়েড

রোবট হ'ল সুরক্ষা ঝুঁকি: নতুন গবেষণা থেকে জানা যায়

Josper দ্বারা Robatagrill

Josper দ্বারা Robatagrill
Anonim

একটি নতুন গবেষণায় প্রকাশিত হয়েছে যে বাজারে পাওয়া ঘর, ব্যবসা বা শিল্প ব্যবহারের জন্য রোবটগুলি সাইবার আক্রমণগুলির জন্য অত্যন্ত সংবেদনশীল - এগুলি তাদের নিরাপত্তা ঝুঁকি তৈরি করে।

রোবটগুলি দূর থেকে হ্যাক করা যায় এবং আক্রমণকারী তাদের ঘৃণ্য উদ্দেশ্য পূরণে এটি ব্যবহার করতে পারে। একজন আক্রমণকারী ব্যক্তি বা সংস্থার গুপ্তচরবৃত্তির জন্য ক্যামেরা এবং মাইক্রোফোন ব্যবহার করতে পারে বা ব্যক্তিগত বা ব্যবসায়িক ডেটা চুরি করতে এর মাধ্যমে রুট করতে পারে।

চরম ক্ষেত্রে, আক্রমণকারী দ্বারা আদেশ করা হলে রোবট এমনকি শারীরিক ক্ষতিও করতে পারে।

টার্মিনেটর ফ্র্যাঞ্চাইজির মতো জনপ্রিয় চলচ্চিত্রগুলি ইতিমধ্যে তার পাঁচ-অংশের মুভি সিরিজে ধারণাটি রোবটদের রূপরেখা তৈরি করেছে এবং আইওএ্যাকটিভ কর্মীদের দ্বারা 'হ্যাকিং রোবটস এর আগে স্কাইনেট' শীর্ষক পুনর্বারণিত গবেষণার সম্ভাবনার পুনরাবৃত্তি করেছে।

গবেষকরা রোবট নিয়ন্ত্রণ সফটওয়্যারটিতে মনোনিবেশ করেছেন যা বাড়ি, ব্যবসায় এবং শিল্প রোবোটের জন্য বেশ কয়েকটি শীর্ষস্থানীয় রোবট বিক্রেতাদের দ্বারা ব্যবহৃত হয়।

সিজার সের্রুডো বলেন, "আমরা ইতোমধ্যে রোবটদের ক্ষতি করতে জড়িত ঘটনাগুলি দেখতে পাচ্ছি যার আশেপাশে মারাত্মক ক্ষতি হচ্ছে, সাধারণ সম্পত্তির ক্ষয়ক্ষতি থেকে শুরু করে মানুষের ক্ষয়ক্ষতি ঘটবে এবং পরিস্থিতি কেবল তখনই আরও খারাপ হবে যেহেতু এই শিল্পের বিকাশ ঘটে এবং রোবোট গ্রহণ অব্যাহত থাকবে, " সিজার সের্রুডো বলেছিলেন, প্রধান প্রযুক্তি অফিসার, আইওএ্যাকটিভ।

গবেষণায় উল্লেখ করা হয়েছে যে প্রযুক্তিতে আরও নতুন নতুন উদ্ভাবন করার সময় রোবট নির্মাতারা সুরক্ষার দিকে মনোনিবেশ করার জন্য ক্রমবর্ধমান প্রয়োজনীয়তা রয়েছে অন্যথায় ত্রুটিযুক্ত রোবোটের বিষয়টি অবশ্যই বাড়তে থাকবে।

ইন্টারনেট-সংযুক্ত রোবট এখন পর্যন্ত ব্যাপকভাবে ব্যবহৃত হচ্ছে না এবং অ্যাপ্লিকেশন বেশিরভাগ ক্ষেত্রে গবেষণা পরীক্ষাগারগুলিতে সীমাবদ্ধ, তবে দেশগুলি চিকিত্সা যত্নে রোবট প্রবর্তন করার পাশাপাশি জনসাধারণের জায়গাগুলিতে সুরক্ষা বজায় রাখতে, তাদের প্রয়োগের ক্ষেত্রে ভবিষ্যতে বিস্তর মনে হয় - এবং অনিবার্য।

আইওএ্যাকটিভের সিনিয়র সিকিউরিটি কনসালট্যান্ট লুকাস আপা বলেছিলেন, "আমরা আমাদের প্রাথমিক গবেষণায় প্রায় 50 টি সাইবারসিকিউরিটি দুর্বলতা খুঁজে পেয়েছি, কেবলমাত্র কয়েকটি নাম প্রকাশের জন্য অনিরাপদ যোগাযোগ এবং প্রমাণীকরণের সমস্যা থেকে শুরু করে দুর্বল ক্রিপ্টোগ্রাফি, স্মৃতি দুর্নীতি এবং গোপনীয়তার সমস্যার মধ্যে রয়েছে।"

গবেষকরা এই রোবটগুলি প্রোগ্রাম করার জন্য যে কাঠামোটি ব্যবহার করা হচ্ছে সেগুলি চিহ্নিত করেছেন - যথা, আরওএস যা সবচেয়ে জনপ্রিয়।

গবেষকরা পরীক্ষিত বেশিরভাগ রোবটগুলির দুর্বল প্রমাণীকরণ প্রোটোকল ছিল যার অর্থ যদি কোনও আক্রমণকারী যদি রোবটের মতো একই নেটওয়ার্কে প্রবেশ করে তবে রোবটের সফটওয়্যারটি সংশোধন করে এটি নিয়ন্ত্রণ করা বাচ্চার খেলা।

“খেলনা থেকে শুরু করে ব্যক্তিগত সহায়ক থেকে উত্পাদনকর্মী পর্যন্ত - রোবট শীঘ্রই সর্বত্র থাকবে - তালিকাটি অন্তহীন। এই বিস্তারটি প্রদত্ত, এই রোবটগুলি নিরাপদ রয়েছে তা নিশ্চিত করার জন্য সাইবার সুরক্ষার দিকে মনোনিবেশ করা অতীব জরুরি এবং তিনি যে মানুষ ও সংস্থাগুলি সেবার উদ্দেশ্যে যাচ্ছেন তার গুরুতর সাইবার বা শারীরিক হুমকি প্রদান করবেন না, "সের্রুডো যোগ করেছেন।

গবেষকরা রোবটের অপারেটিং সিস্টেমের আপডেট সফ্টওয়্যারটির সাথে দুর্বলতাগুলিও খুঁজে পেয়েছিলেন, যা হ্যাকও করা যেতে পারে এবং বেশ কয়েকটি ক্ষেত্রে যেখানে রোবোটটিতে কারখানার রিসেট অনুপলব্ধ থাকে, একবার সংক্রামিত হলে, কোনও রোবটকে তার মূল অবস্থায় ফিরিয়ে আনা যায় না।

ছয় মাস ধরে গবেষণাটি চালানো হয়েছিল এবং গবেষকরা মোবাইল অ্যাপ্লিকেশন, রোবট অপারেটিং সিস্টেম, ফার্মওয়্যার ইমেজ এবং অন্যান্য সফ্টওয়্যার পরীক্ষা করেছিলেন।

রোবট এবং তাদের প্রযুক্তি ছয়টি বিক্রেতার কাছ থেকে নেওয়া হয়েছিল, যার মধ্যে রয়েছে আস্রেটেক কর্প, সফটব্যাঙ্ক রোবোটিকস, ইউনিভার্সাল রোবটস, ইউবিটিইচ রোবোটিক্স, রিথিং রোবোটিক্স এবং রোবোটিস।

গবেষকরা বলেছিলেন যে সিকিওর সফটওয়্যার ডেভলপমেন্ট লাইফ সাইকেল (এসএসডিএলসি) বাস্তবায়ন, সুরক্ষা অডিট, এনক্রিপশন এবং অনুমোদনের প্রক্রিয়া আপগ্রেড করা অন্যান্য বিষয়গুলির মধ্যেও, রোবটদের ভুল হাতে না পড়ার জন্য সুরক্ষা উন্নত করতে সহায়ক হবে।