datasheet

这种诱饵机器人旨在欺骗黑客

2018-06-10来源: 互联网 关键字:诱饵机器人  黑客

几乎自从互联网黑客这一概念产生后,网络安全专家就一直使用称为“蜜罐”的数字黑客陷阱。基本上,蜜罐是种诱饵数据库,旨在诱骗攻击者并从攻击者那里抽取信息,而侵入者却认为他们正在得手。现在,佐治亚理工大学的研究人员开发了一种称为HoneyBot的诱饵机器人——当黑客试图控制工业机器人系统时,它会诱骗对方。

HoneyBot小到足以装进鞋盒,且与1986年电影《霹雳五号(Short Circuit)》中的机器人很像。

HoneyBot意图模仿某些(非危险的)机器人行为,希望让黑客相信他们已经掌控了联网的工业设备。在锁定攻击者的同时,HoneyBot将以类似其无形的前身(即蜜罐)所使用的方式对他们进行瞄准。在大型自动化工厂设置中,工业机器全部联网,心怀恶意的黑客可能会造成严重破坏。

“机器人比以往任何时候都做得更多,一些公司不仅在积极推进装配线机器人的部署,而且还开始配备可在工厂车间实际行驶的独立式机器人。”佐治亚理工大学电气与计算机工程学院的Steve W. Chaddick学院临时主任Raheem Beyah表示,“在这种情况下,你可以想象如果黑客掌控这些机器的话,可能会有多危险。至少,他们可能会对任何正在生产的产品造成损害。如果是个大块头的机器人,还可能会损坏零件或装配线。在最坏情况下,可能会对附近的人员造成伤亡。”

图:HoneyBot旨在保护工厂免受网络威胁。(图片来源:佐治亚理工大学。)

在实验中,HoneyBot允许志愿者控制它,只要他们不命令它做任何违反预定规则的事。当被要求打破这些禁忌时,HoneyBot会转达虚假的传感信息,旨在让用户相信它正在执行这些命令,但事实上,它仍然恪尽职守。HoneyBot究竟是在执行任务还是发送虚假信息,用户统统无法区分。

也许虚拟HoneyBot会成为下一个创新。当可以部署虚拟机器人时,为什么要实打实地去做真家伙?在一个看起来对黑客非常有吸引力的“虚构”工厂中,可以部署任何数量的虚拟HoneyBot。黑客能够分辨出真正的机器人和虚拟HoneyBot之间的区别吗?虚拟版本的成本要低得多,并且可在有可疑攻击时既快又容易地全体部署。

虽然近期黑客对大规模企业数据库发动攻击似乎已成为每天发生的常事,但想象一下,如果黑客能够找到方法入侵组装汽车或移动集装箱的机器的网络会怎样?你的社会安全号被盗足以令你胆战心惊,但如果被盗,至少你的生命不会有危险。随着数字和机器人技术的融合可能带来一些潜在的灾难性后果,HoneyBot也应运而生。也许这款小巧的机器人将成为我们的救星。


关键字:诱饵机器人  黑客

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/article_2018061011871.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:生物识别技术:你的身体就是你的密码
下一篇:盘点体育场馆的那些安防设备及系统

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

对话全球汽车黑客鼻祖,智能汽车能不能设置隐私开关?

两位传奇黑客像智能手机一样,汽车需要一个隐私开关!这个判断,我在很多场合都曾说过。赞同者有之,反对者有之。时至今日,困惑只剩下一个:「隐私开关」在技术上是否可行?难度有多大?12 月 18 日,由腾讯汽车主办的第二届全球汽车AI大会在北京举行。全球著名白帽黑客、顶级安全专家 Charlie Miller 和 Chris Valasek 在小规模专访中告诉我:虽然他们目前工作的重心主要是放在汽车安全上面,也就是防止别人攻击汽车。但厂商其实很容易就能实现隐私保护,譬如可以清除掉所有的出行痕迹。虽然这个功能目前还不存在。今天,我们就来看看,在这两位全球顶级黑客眼中,全球汽车在走向智能化之时的安全与隐私之困。全球汽车黑客鼻祖先简单介绍一下
发表于 2018-12-26
对话全球汽车黑客鼻祖,智能汽车能不能设置隐私开关?

对话白帽黑客 Charlie Miller:智能汽车的信息安全如何保证?

2018 年,整个汽车行业所有人都在谈论智能化、网联化......却没有多少人谈论汽车变得智能后会衍生出的一个大问题:信息安全问题。今天的两位主角,是全球知名的白帽黑客、顶级安全专家 Charlie Miller 和 Chris Valasek,两人如今的 Title 都是通用 Cruise 自动驾驶汽车首席安全架构师。 这两位的履历有多强悍呢?2012 年,Miller 和 Chris 开始研究入侵丰田普锐斯和福特 Escape 车型的 CAN 总线协议2013 年底,他们入侵了吉普车型的 Uconnect 车载系统,还入侵了凯迪拉克 Escalade 和英菲尼迪 Q502014 年,两人的注意力重新回到了吉普 Cherokee
发表于 2018-12-23
对话白帽黑客 Charlie Miller:智能汽车的信息安全如何保证?

英国标准协会发布一项网络安全新规 旨在应对数据窃取及黑客攻击

据外媒报道,英国标准协会(British Standards Institute,BSI)发布了一项网络安全新标准,旨在为自动驾驶车辆技术的研发机构设定一个业内标准。该标准将帮助汽车生命周期及生态系统内的各方更好地了解如何提升并保持车辆的安全性及智能交通系统的安全性。BSI还与学术机构及捷豹路虎、福特、宾利等汽车业领军企业及国家网络安全中心的专家们共同制定该标准,该项目的资金由英国交通部提供。高管Jesse Norman表示:“随着车辆智能化的提升,未来移动出行的机遇也将随之剧增,但数据窃取及黑客是行业所需面临的挑战。该网络安全标准应有助于提升业内的应变能力及准备度(readiness),确保英国处于先进交通技术的前沿。”去年
发表于 2018-12-23

黑客再次攻入特斯拉,智能汽车如何做到100%安全?

今年11月29日,国外视频网站“Reddit”上疯传一段视频。视频中一位昵称“trsohmers”的黑客演示了在自家Model 3上通过外接笔记本电脑植入Ubuntu(友邦拓)操作系统,并在中控大屏上播放11月底马斯克的Space X公司发射猎鹰重型火箭Youtube视频。12月上旬,这名黑客还宣称成功黑进Model 3的MCU(微控制单元),并首次公开Model 3的车机硬件信息。一、硬件信息曝光,Autopilot仅一墙之隔黑客trsohmers称,在攻破MCU后,他终于看到了Model 3以及最新一批Model S/X的信息娱乐计算机的硬件规格:▎处理器:英特尔Atom E3950(四核1.6GHz);▎存储:4GB RAM
发表于 2018-12-21
黑客再次攻入特斯拉,智能汽车如何做到100%安全?

当黑客盯上智能汽车

不到10年里,对高科技汽车的攻击激增了6倍,车企则在不断加强车辆安全措施。叫辆Uber或car2go出行已经是件再方便不过的事情,普通用户这么想,黑客也是如此。对黑客来说,他们可以利用应用程序的漏洞,使用别人的身份来趟“隐身之旅”。实际上,确实已经有人这么做了。澳大利亚的一名男子在被捕前,利用GoGet汽车共享平台免费出行了30多次。与蹭出行相比,入侵车辆系统偷车或远程控制汽车的行为就更严重,也更危险。网络安全平台Upstream公司的研究显示,2010年到2018年,针对智能汽车的攻击数量激增了6倍,网络攻击可能在5年内让汽车行业损失240亿美元。朱尼普研究公司预测,到2023年,联网汽车数量将翻一番,达到7.75亿辆,而无
发表于 2018-12-20
当黑客盯上智能汽车

网络安全形势严峻 未来五年黑客攻击或导致汽车业折损240亿美元

据外媒报道,据Upstream Security公司发布的一份新研究表明:“在未来五年内,网络黑客攻击或将导致汽车业折损近240亿美元。”Upstream Security是一家专门从事云端安全方案的公司,其研究了2010-2018年间发生的170多起智能移动出行及网络安全的案例文件,并基于这8年来的数据预测了未来的网络安全趋势。《2019年Upstream Security全球汽车网络安全报告》(The Upstream Security Global Automotive Cybersecurity Report 2019)列举了黑客的攻击方式,从现场物理接触的攻击方式到利用无线网络进行的远程网络攻击,并指出了黑客们锁定
发表于 2018-12-20
网络安全形势严峻 未来五年黑客攻击或导致汽车业折损240亿美元

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved
pt type="text/javascript" src="//v3.jiathis.com/code/jia.js?uid=2113614" charset="utf-8">