Eksperci w zakresie zabezpieczeń mówią o lukach w oprogramowaniu robotów przemysłowych

  • Maszyny przemysłowe często wykorzystują przestarzałe technologie, co sprzyja powstawaniu luk bezpieczeństwa.
  • W konsekwencji cyberprzestępcy mogą wykradać dane, przejmować kontrolę nad urządzeniami, a nawet stwarzać zagrożenie dla pracowników.
  • Trend Micro i Politechnika Mediolańska wzięły pod lupę sto aplikacji napisanych w językach programowania wykorzystywanych przez ośmiu producentów robotów.
robot przemysłowy

Maszyny przemysłowe, tak jak inne skomputeryzowane i usieciowione urządzenia, też są podatne na ataki cyberprzestępców – zaznaczają eksperci. Sprzęt produkcyjny zwykle bazuje na technologii zaprojektowanej kilkadziesiąt lat temu i działa w oparciu o autorskie języki programowania – w konsekwencji włamywacze mogą korzystać z luk, które pozwalają wykradać dane bądź zmieniać zaplanowane działania maszyn. Specjaliści przygotowali analizę języków programowania używanych przez ośmiu producentów robotów przemysłowych, przebadali także sto otwartoźródłowych aplikacji napisanych w tych językach.

(Metodologia badań – graf. Trend Micro)

Przykłady luk

Jedna z wykrytych luk dotyczyła programu przygotowanego w języku Rapid ABB, z jej pomocą cyberprzestępca mógł skopiować wszystkie pliki ze sterownika robota, również poufne (po powiadomieniu producent usunął aplikację). Innym przypadkiem jest program dla maszyn przemysłowych KUKA, tu słabość oprogramowania mogła doprowadzić do przechwycenia informacji przesyłanych przez sieć przedsiębiorstwa oraz do przejęcia kontroli nad ruchami robota, a następnie – zakłócenia procesu produkcyjnego. Jak zaznaczają eksperci, podobnie podatne programy działają w urządzeniach wielu producentów, wymienione marki są tylko przykładem. Cyberprzestępcy mogą dodatkowo modyfikować aplikacje uruchomione w robotach, żeby pobrać złośliwy kod ze zdalnej lokalizacji i wykonać go w atakowanym urządzeniu.

(Sposób przejęcia kontroli nad robotem – film Trend Micro)

Dzielić sieci i monitorować kod

Autorzy opracowania uważają, że rezygnacja z dotychczas używanych języków byłaby dla firm trudna, bo zmiana środowiska IT jest droga. Dlatego sugerują segmentację sieci, czyli podział na mniejsze, żeby wyizolować roboty, które muszą przetwarzać zewnętrzne dane. Warto też edukować pracowników i stale monitorować kod wszystkich programów uruchamianych w fabryce, żeby zawczasu dostrzec luki bezpieczeństwa.

Wspólne prace z mediolańską uczelnią

Najnowsze badanie, czyli “Rogue Automation: Vulnerable and Malicious Code in Industrial Programming”, to najnowszy efekt współpracy Trend Micro i Politechniki Mediolańskiej. Wcześniej powstała publikacja na temat możliwości nieograniczonego dostępu do sieci, w których działają roboty przemysłowe. Badacze zauważyli, że ze względu na coraz częstszą kooperację ludzi i maszyn akcje cyberprzestępców mogą być też niebezpieczne dla operatorów urządzeń. W portalu pisaliśmy wcześniej o innym projekcie japońskiej firmy – o pułapce typu honeypot zastawionej na internetowych włamywaczy. Źle zabezpieczony system udający fabrykę szybko zaczął być wykorzystywany przez intruzów m.in. do kopania kryptowalut oraz szyfrowania plików.

5G 6G Agile AI AR Automatyzacja Big data Blockchain Cloud computing Cyberbezpieczeństwo Digital twin DIH Dojrzałość cyfrowa Drony Druk 3D Edge computing Egzoszkielety Energetyka Fabryka przyszłości Finansowanie Fotowoltaika GOZ Human augmentation ICT IIoT Konkursy Koronawirus Logistyka ML Motoryzacja MŚP NCBR PPP Pracownicy 4.0 Prawo Przemysł 4.0 R&D Roboty Startupy VR Wodór