Специалисты компании Trend Micro насчитали более 83 тысяч доступных через Сеть промышленных роботов, из которых 5 тысяч лишены механизма аутентификации пользователей. Исследователи обнаружили 65 уязвимостей, позволяющие обойти механизмы аутентификации, изменить настройки и режим работы устройства.

Злоумышленники могут подключиться к аппаратуре, как через интернет, так и с помощью взлома промышленных маршрутизаторов. Согласно отчету Trend Micro, в результате кибератак в созданной роботами продукции могут возникать дефекты. Хакеры могут вмешаться в производственный процесс и потребовать от производителя выкуп за его восстановление, портить товар, причинять вред механизмам и их операторам, а также похищать информацию.

В подтверждение своих опасений исследователи осуществили показательную кибератаку на промышленного робота в лабораторных условиях. Эксперты продемонстрировали, как с помощью атаки можно незаметно изменить движение устройства. При этом программный код остается прежним, а изменение в траектории невозможно уловить невооруженным взглядом. Тем не менее, малейшее отклонение в техническом процессе может привести к катастрофическим последствиям.