Veicoli robotici come i droni per le consegne di Amazon o i rover su Marte possono essere hackerati più facilmente di quanto si possa pensare, suggerisce una nuova ricerca della University of British Columbia.

I ricercatori, con sede presso la facoltà di scienze applicate dell'UBC, progettato tre tipi di attacchi furtivi su veicoli robotici che hanno causato l'arresto delle macchine, mancano i loro obiettivi o completano le loro missioni molto più tardi del previsto.

Gli attacchi hanno richiesto poco o nessun intervento umano per avere successo su droni e rover sia reali che simulati.

"Abbiamo riscontrato importanti punti deboli nel software dei veicoli robotici che potrebbero consentire agli aggressori di interrompere facilmente il comportamento di molti tipi diversi di queste macchine, "ha detto Karthik Pattabiraman, il professore di ingegneria elettrica e informatica che ha supervisionato lo studio. "Particolarmente preoccupante è il fatto che nessuno di questi attacchi possa essere rilevato dalle tecniche di rilevamento più comunemente utilizzate".

I veicoli robotici utilizzano algoritmi speciali per rimanere in carreggiata mentre sono in movimento, nonché per segnalare comportamenti insoliti che potrebbero segnalare un attacco. Ma un certo grado di deviazione dal piano di viaggio è in genere consentito per tenere conto di fattori esterni come l'attrito e il vento, e sono queste deviazioni che gli aggressori possono sfruttare per deviare la rotta dei veicoli.

Il team di UBC ha sviluppato un processo automatizzato che consente a un utente malintenzionato di apprendere rapidamente le deviazioni consentite dei veicoli robotici che eseguono sistemi di protezione convenzionali. Gli hacker possono quindi utilizzare le informazioni per lanciare una serie di attacchi automatizzati che il veicolo non può rilevare finché non è troppo tardi.

"I veicoli robotici stanno già svolgendo un ruolo importante nella sorveglianza, gestione del magazzino e altri contesti, e il loro uso sarà solo più diffuso in futuro, "dice Pritam Dash, uno studente laureato in ingegneria elettrica e informatica presso l'UBC e autore principale dello studio. "Abbiamo bisogno di misure di sicurezza per evitare che droni e rover canaglia causino gravi danni economici, proprietà e anche danni fisici”.

I ricercatori offrono la base per alcune di queste contromisure, comprese le soglie di deviazione autoregolanti, in un recente articolo che descrive i loro risultati. Presenteranno il loro lavoro alla conferenza annuale sulle applicazioni di sicurezza informatica a San Juan, Porto Rico, il prossimo mese.