呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組標題:研究人員示範開採漏洞綁架機器人,讓NAO開口要比特幣還爆粗口 摘要: IOActive用來示範攻擊的主要對象為深受教育界歡迎的NAO,目前市場上約有1萬台NAO,有鑑於商用的Pepper所使用的作業系統與NAO幾乎一樣,使得相關攻擊亦適用於Pepper。 研究人員先開採了機器人系統上的遠端執行漏洞,變更機器的預設操作,關閉管理員功能,挾持機器人的影音能力,再自遠端伺服器傳送指令。 在攻擊示範的影片中,研究人員讓機器人說出自己被駭了,需要比特幣,還爆粗口。駭客亦可改變工業用機器人的舉止,讓它出現暴力行為。 原始資料: http://blog.ioactive.com/2018/03/robots-want-bitcoins-too.html 引用來源: https://www.ithome.com.tw/news/121726at Mon, Mar 12, 2018 3:08 PM