about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

حمله
1404/01/16 - 14:04- جرم سایبری

حمله سایبری آژانس‌های اطلاعاتی آمریکا علیه کاربران موبایل

یک گزارش منتشرشده توسط یک ائتلاف صنعتی چینی، فعالیت‌های نظارتی و سرقت داده‌ای آژانس‌های اطلاعاتی آمریکا را که کاربران جهانی تلفن‌های هوشمند و سامانه‌های ارتباطی را هدف قرار می‌دهد، افشا کرد.

انتشار شده در تاریخ

هک روبات‌ها از راه دور

کارشناسان امنیتی در بررسی‌های خود در مورد اینترنت اشیاء و اینترنت اشیاء صنعتی اعلام کردند که این تجهیزات آسیب‌پذیری‌هایی دارند که عملکرد آن‌ها را با مشکل روبه‌رو می‌سازد.

به گزارش کارگروه امنیت سایبربان؛ کارشناسان امنیتی شرکت IOActive در بررسی‌های خود روی آسیب‌پذیری‌های مربوط به روبات‌ها، گزارش‌هایی ارائه دادند که شرح مفصلی از این گزارش‌ها منتشرشده است. در این بررسی روبات‌های فعال در زیرساخت‌های صنعتی و کسب‌وکار را موردبررسی قراردادند که شامل UBTECH Robotics، SoftBank Robotics، ROBOTIS، Asratec Corp. Robots Universal و Rethink Robots هستند.

کارشناسان برنامه‌های تلفن همراه و نرم‌افزارها را برای بیش از 50 آسیب‌پذیری موردبررسی قراردادند این در حالی است که آسیب‌پذیری در روبات‌ها معمولاً در احراز هویت، ارتباطات، رمزنگاری، مؤلفه‌های منابع باز و تنظیمات پیش‌فرض شناسایی‌شده است.

کارشناسان امنیتی موسسه IOactive در مورد حفره‌های امنیتی موجود در این تجهیزات هشدار داده بودند که ممکن است مورد سوءاستفاده مهاجمان قرار بگیرند این در حالی است که مهاجمان با استفاده از این قابلیت می‌توانند از طریق روبات‌ها اطلاعات را سرقت کنند.

در حال حاضر محققان IOActive نشان داده‌اند که یک مهاجم با استفاده از حمله راه دور به‌راحتی می‌تواند اطلاعات یک روبات را به سرقت ببرد. در این میان با استفاده از کاپوت‌ها، روبات‌های مشترک صنعتی فضای کاری را با انسان‌ها به اشتراک می‌گذارند که این فضا توسط این روبات‌ها اداره می‌شود. کابوت‌‎ها در انجام انواع کارها کمک می‌کنند و از طریق دوربین‌های داخلی، می‌توانند با استفاده از میکروفون، حرکت‌های جدید و اجرای وظایف تکراری را انجام دهند.

باوجوداین هنگامی‌که اطلاعات این تجهیزات توسط مهاجمان به سرقت می‌رود مهاجم می‌تواند با ایجاد تغییرات در این دستگاه به کاربران انسانی آسیب وارد کند. در آینده نزدیک، روبات‌ها در همه‌جا، ازجمله مأموریت‌های نظامی، انجام جراحی، ساخت آسمان‌خراش‌ها، کمک به مشتریان در فروشگاه‌ها و مراقبین بهداشت و درمان، به‌عنوان دستیارهای کسب‌وکار و همکاری با خانواده‌های ما و در تعداد زیادی از فعالیت‌ها نیز استفاده می‌شود.

تحقیقات نشان داده است: همانند سایر فناوری‌های جدید، فنّاوری روبات را به شیوه‌های گوناگون ناامن یافتیم و این ناامنی می‌تواند تهدیدی جدی برای مردم، حیوانات و سازمان‌هایی که در اطراف روبات‌ها فعالیت می‌کنند به شمار آید.

کارشناسان در آخرین بررسی‌های خود جدیدترین مدل‌های صنعتی Baxter / Sawyer،Universal Robots UR و Rethink Robotics را موردبررسی قراردادند. در این بررسی‌ها مشخص شد که مهاجم قادر به استفاده از آسیب‌پذیری‌های مختلف به‌صورت کنترل از راه دور است. در این میان مهاجم می‌تواند کارهای اضطراری را غیرفعال کند و این امر باعث می‌شود که انسان‌ها در معرض خطر قرار گیرند.

روبات‌های صنعتی بزرگ‌تر هم در برابر حملات مصون نیستند. بااین‌حال، محققین IOActive ادعا می‌کنند که برای به دست آوردن سازوکارهای خطرناک این روبات‌ها، مهاجمان باید به شبکه روبات دسترسی داشته باشند و همچنین باید با آن ارتباط فیزیکی برقرار کنند. درصورتی‌که آن‌ها موفق به کنترل روبات‌ها شوند، عواقب آن فاجعه‌آمیز خواهد بود.

شایان‌ذکر است که IOActive اولین و تنها شرکت امنیتی نیست که تحقیق بر روی روبات‌های صنعتی را انجام داده است، اما محققان Trend Micro و دانشگاه پلی تکنیک میلان نیز یافته‌های تحقیقاتی خود را در ارتباط با جنبه امنیت سایبری چنین روبات منتشر کرده‌اند. حقیقت نگران‌کننده‌ای است که فقط با یک ترفند هک ساده، مهاجمان می‌توانند باعث ایجاد صدمات جبران‌ناپذیری شوند.

تازه ترین ها
تقویت
1404/04/11 - 18:27- آفریقا

تقویت امنیت سایبری در آفریقا با مشارکت کسپرسکی

شرکت‌های آکسیز و کسپرسکی برای تقویت امنیت سایبری در قاره آفریقا با یکدیگر مشارکت کردند.

نفوذ
1404/04/11 - 14:42- جرم سایبری

نفوذ هکرها به سیستم اطلاعاتی شرکت هواپیمایی استرالیایی کانتاس

شرکت هواپیمایی استرالیایی کانتاس اعلام کرد که هکرها به سیستم حاوی اطلاعات ۶ میلیون مشتری نفوذ کرده‌اند.

دادستان
1404/04/11 - 11:56- آمریکا

دادستان کل نیویورک به دنبال تقویت مقررات استیبل‌کوین‌ها در کنگره

لتیتیا جیمز، دادستان کل نیویورک، از کنگره آمریکا خواست تا قوانین نظارتی بر استیبل‌کوین‌ها را تشدید کند.