Robot industriali: saranno sicuri?

Politecnico di Milano e Trend Micro FTR hanno analizzato il mondo dell’Industry 4.0 rivelando rischi, pericoli e le possibili contromisure

Pubblicato il 16 giugno 2017

I robot industriali possono essere compromessi, alterando in maniera decisiva la normale funzionalità dei sistemi industriali e minando la sicurezza del personale e dei consumatori finali. Questo è il dato che emerge dall’ultima ricerca realizzata in collaborazione tra Politecnico di Milano e Trend Micro FTR, “Rogue Robots: Testing the Limits of an Industrial Robot’s Security”, presentata in maggio alla prestigiosa conferenza accademica “IEEE Symposium on Security and Privacy” a San Jose (CA) e che verrà illustrata anche il 25 luglio nel principale evento industriale della cybersecurity, i “Black Hat Briefings” a Las Vegas (NV).

La ricerca ha avuto origine dalla collaborazione tra il laboratorio di sicurezza e architetture (Necst, Davide Quarta, Marcello Pogliani, Mario Polino supervisionati da Stefano Zanero) del Dipartimento di Elettronica, Informazione e Bioingegneria del Politecnico di Milano e il team FTR di Trend Micro, nella figura di Federico Maggi. “I risultati del nostro lavoro sono stati accolti positivamente dalla comunità scientifica”. Hanno commentato i ricercatori alla luce della loro presentazione. “Il tema della sicurezza dei sistemi cyber-fisici è di grande interesse e attualità e questo lavoro apre un nuovo filone specifico al suo interno”.
La ricerca conferma lo spirito pioneristico dell’eccellenza accademica italiana e del leader mondiale nella sicurezza, da sempre precursore nell’esplorare i nuovi grandi temi legati alla tecnologia e alla sicurezza, e dimostra per la prima volta come i robot industriali possono essere compromessi. L’analisi suggerisce anche una strategia per affrontare in tutta sicurezza l’avventura della quarta rivoluzione industriale.

I robot nell’Industry 4.0
Parlare di attacchi cyber che coinvolgono i robot fa immediatamente pensare ai film di fantascienza. La realtà però sembra non essere così lontana, i sistemi robotici nell’industria sono infatti un ingranaggio vitale nei processi manifatturieri e presenti in ogni settore, dai chip in silicio alle autovetture, passando per le vetrerie o i produttori di merendine per esempio. Le stime parlano che nel 2018 il numero di robot nelle fabbriche di tutto il mondo sarà di 1,3 milioni e il trend sarà sempre più in crescita. I robot sono fondamentali per supportare l’Industry 4.0, una nuova era di innovazione che automatizza e rende più intelligenti le fabbriche e che potrebbe trasformare la società nello stesso modo in cui il motore a vapore ha cambiato il corso della storia nel 18° secolo.

Il report rivela che nel momento in cui questi sistemi diventano sempre più intelligenti e interconnessi, cresce la loro superficie di attacco. Ad esempio, opportuni servizi web permettono a software o dispositivi esterni di comunicare con i robot attraverso richieste HTTP, mentre nuove APIs permettono agli esseri umani di controllare i robot attraverso app per gli smartphone. Anche app store dedicati ai robot hanno cominciato a diffondersi.

Questo nuovo ecosistema è composto però da software obsoleti, basato su sistemi operativi vulnerabili e librerie non sempre aggiornate, scarso o scorretto utilizzo di crittografia, sistemi di autenticazione deboli, con credenziali predefinite che non possono essere cambiate facilmente. Alcuni robot possono addirittura essere raggiunti direttamente da Internet, per il monitoraggio e la manutenzione a distanza.
Come se non bastasse, i robot sono progettati per interagire sempre più a stretto contatto con gli esseri umani e questo aumenta la possibilità di causare danni fisici agli operatori che lavorano con i robot.

Un caso di studio
La ricerca ha preso in considerazione anche un caso di studio per dimostrare esattamente come lanciare l’attacco a un robot tipico del settore industriale, nello specifico il modello ABB IRB140.
I ricercatori del Politecnico in collaborazione con Trend Micro hanno trovato diverse vulnerabilità, tra cui:
• Servizi di rete senza protezione
• Bug di “command injection” che permettono a un aggressore di eseguire comandi arbitrari sul computer che controlla un robot
• Scarso o scorretto utilizzo di crittografia
• Bug di “memory corruption” che permettono a un aggressore di controllare il codice macchina in esecuzione
• Mancanza di controllo d’integrità e autenticazione del codice
• Scarso o assente isolamento dei processi
Combinando queste vulnerabilità, i ricercatori hanno dimostrato l’esistenza di 5 attacchi specifici dei sistemi robotici industriali, che vanno ad esempio dalla violazione dei minimi requisiti di sicurezza fisica, fino all’introduzione di micro difetti negli oggetti manipolati dal robot.

I ricercatori hanno collaborato con l’azienda nella risoluzione delle problematiche: “Il produttore, ABB, ha immediatamente e prontamente proceduto a correggere le vulnerabilità riscontrate, mostrando un processo di gestione delle vulnerabilità estremamente efficiente”, ha dichiarato il prof. Stefano Zanero, responsabile della ricerca. Il CSO di ABB, Satish Gannu, ha dichiarato: “La sicurezza è una delle nostre massime priorità, e ABB accoglie volentieri i risultati di ricerca che ci consentono di migliorare i nostri prodotti”.

I possibili scenari
I robot rappresentano un elemento sempre più critico del nostro tessuto industriale. Questo li rende un bersaglio potenziale sia per gruppi cybercriminali in cerca di guadagno, sia per stati che vogliono colpire l’operatività di un avversario. Gli scenari sono svariati: creazione di danni fisici, sabotaggio di prodotti, esfiltrazione di segreti industriali, fino alle richieste di riscatto avanzate dall’aggressore in cambio di rivelare in quali unità di prodotto egli ha silenziosamente introdotto micro-difetti (e.g., automobili, aerei, medicinali). Per tutelarsi è necessario un approccio e uno sforzo olistico che richiede il sostegno e la partecipazione di tutti gli stakeholder, inclusi i vendor di security e gli sviluppatori di software e questo va oltre il migliorare semplicemente la qualità dei software embedded.

La strada è ancora lunga, ma ricerche di questo genere aiutano a dare un segnale e a sviluppare un’Industry 4.0 sempre più sicura.



Contenuti correlati

  • Conoscere la cyber security per l’industria

    Per diffondere la cultura della sicurezza nel mondo della produzione, Messe Frankfurt Italia ha organizzato a Milano un evento, denominato Industrial Cyber Security Forum (ICS Forum), dedicato a diffondere nel mondo delle imprese la cultura della protezione...

  • Panasonic e Trend Micro: accordo per lo sviluppo di soluzioni di cyber security per le connected car

    Panasonic Corporation e Trend Micro Incorporated, annunciano una partnership per lo sviluppo di soluzioni di cyber security per rilevare e prevenire gli attacchi cyber contro i veicoli autonomi e le connected car. L’accordo ha l’obiettivo di raggiungere...

  • FANUC debutta nel mercato dei robot SCARA con SR-3iA

    Con più di 100 modelli e oltre 500.000 installati in tutto il mondo, FANUC offre la più ampia gamma di robot del mercato e la arricchisce con l’introduzione di una nuova gamma di robot SCARA SR di...

  • Video intervista a Marco Pecchenini – Fanuc Italia

    Durante una open house presso la propria sede di Arese, alle porte di Milano, Fanuc Italia ha illustrato la propria idea di Industria 4.0, fatta di prodotti intelligenti, ma anche semplici e comodi da usare, perché occorre...

  • Trend Micro promossa da NSS Labs per le soluzioni TX Series

    NSS Labs certifica che le soluzioni Trend Micro TX Series raggiungono il 99,6% di efficacia nei test per i sistemi di prevenzione delle intrusioni di prossima generazione. In seguito ai test 2017 NSS Labs Next Generation Intrusion...

  • 3DExperience Marketplace, una piattaforma di commercio su cloud per l’industria

    Dassault Systèmes ha ufficializzato il lancio di 3DExperience Marketplace, il suo ecosistema online dove le aziende più innovative presenti sul mercato potranno collaborare e fare business con altre realtà industriali e fornitori di servizi. Il marketplace su...

  • Mercato dell’information security in crescita

    Nel 2017 il cyber crime è aumentato in modo incessante e progressivo, con attacchi sempre più frequenti, aggressivi e sofisticati, ma sono cresciute anche l’attenzione delle imprese alla cyber security e le risorse stanziate per prevenire gli...

  • Exoskeleton Suits: uomo e macchina diventano un unicum in Ford

    Le componenti robotiche indossabili offrono agli utenti la possibilità di sollevare e manovrare più facilmente oggetti pesanti. E ora, per la prima volta, sono stati integrati in una catena di montaggio di veicoli in movimento. Gli exoskeleton suits,...

  • Il futuro della manodopera tema chiave per l’industria a ISS Europe

    Temi chiave al SEMI Europe Industry Strategy Symposium (ISS Europe) 2018, che si terrà a Dublino dal 4 al 6 marzo, saranno l’istruzione Stem (Science, Technology, Engineering, Mathematics) e il serbatoio di talenti, entrambi di fondamentale importanza per...

  • Movimentazione veloce e ottimizzata con Fanuc M-10iD/12

    Fanuc rinnova la serie di robot industriali M-10iA riprogettandone completamente la struttura e aumentandone le prestazioni con funzionalità avanzate integrate. Il primo robot della serie M-10iD è il modello M-10iD/12, che affianca e sostituisce il predecessore M-10iA/12...

Scopri le novità scelte per te x