p Crédito:Georgia Institute of Technology
p É pequeno o suficiente para caber em uma caixa de sapatos, no entanto, este robô sobre quatro rodas tem uma grande missão:manter as fábricas e outras grandes instalações protegidas de hackers. p Conheça o HoneyBot.
p Desenvolvido por uma equipe de pesquisadores do Georgia Institute of Technology, o dispositivo diminuto é projetado para atrair os criadores de problemas digitais que têm seus olhos voltados para as instalações industriais. O HoneyBot, então, engana os malfeitores, levando-os a fornecer informações valiosas aos profissionais de segurança cibernética.
p O robô chamariz chega à medida que mais e mais dispositivos - nunca projetados para operar na Internet - estão online em residências e fábricas, abrindo uma nova gama de possibilidades para hackers que procuram causar estragos no mundo digital e físico.
p "Os robôs fazem mais agora do que nunca, e algumas empresas estão avançando com, não apenas os robôs da linha de montagem, mas robôs autônomos que podem realmente dirigir pelo chão da fábrica, "disse Raheem Beyah, o professor da Motorola Foundation e professor interino Steve W. Chaddick School na Escola de Engenharia Elétrica e de Computação da Georgia Tech. "Nesse tipo de ambiente, você pode imaginar como isso poderia ser perigoso se um hacker obtivesse acesso a essas máquinas. No mínimo, eles podem causar danos a quaisquer produtos que estejam sendo produzidos. Se for um robô grande o suficiente, isso pode destruir peças ou a linha de montagem. Na pior das hipóteses, pode ferir ou causar a morte de humanos nas proximidades. "
p Os profissionais de segurança da Internet há muito empregam sistemas de computador engodos, conhecidos como "honeypots", como uma forma de tirar os ciberataques da trilha. A equipe de pesquisa aplicou o mesmo conceito ao HoneyBot, que é parcialmente financiado com uma bolsa da National Science Foundation. Assim que os hackers ganham acesso ao chamariz, eles deixam para trás informações valiosas que podem ajudar as empresas a proteger ainda mais suas redes.
Crédito:Georgia Institute of Technology p "Muitos ataques cibernéticos ficam sem resposta ou punidos porque existe esse nível de anonimato concedido a atores mal-intencionados na Internet, e é difícil para as empresas dizer quem é o responsável, "disse Celine Irvene, um estudante graduado da Georgia Tech que trabalhou com Beyah para criar o novo robô. "Os Honeypots oferecem aos profissionais de segurança a capacidade de estudar os invasores, determinar quais métodos eles estão usando, e descobrir onde estão ou, potencialmente, quem são. "
p O gadget pode ser monitorado e controlado pela internet. Mas, ao contrário de outros robôs controlados remotamente, a habilidade especial do HoneyBot está enganando seus operadores fazendo-os pensar que está realizando uma tarefa, quando na realidade está fazendo algo completamente diferente.
p "A ideia por trás de um honeypot é que você não quer que os invasores saibam que eles estão em um honeypot, "Disse Beyah." Se o invasor for inteligente e estiver procurando pelo potencial de um honeypot, talvez eles olhassem para diferentes sensores no robô, como um acelerômetro ou velocímetro, para verificar se o robô está fazendo o que foi instruído. É aí que também estaríamos falsificando essas informações. O hacker veria olhando para os sensores que a aceleração ocorreu do ponto A ao ponto B. "
p Na configuração de fábrica, tal robô HoneyBot poderia ficar parado em um canto, ganhando vida quando um hacker consegue acesso - um indicador visual de que um agente mal-intencionado está atacando a instalação.
p Em vez de permitir que o hacker fique descontrolado no mundo físico, o robô pode ser projetado para seguir certos comandos considerados inofensivos - como vagar lentamente ou pegar objetos - mas parando antes de fazer algo realmente perigoso.
p Até aqui, sua técnica parece estar funcionando.
p Em experimentos projetados para testar o quão convincentes os dados do sensor falso seriam para indivíduos que controlam remotamente o dispositivo, os voluntários em dezembro de 2017 usaram uma interface virtual para controlar o robô e não conseguiram ver o que estava acontecendo na vida real. Para motivar os voluntários a quebrar as regras, em pontos específicos dentro do labirinto, eles encontraram "atalhos" proibidos que lhes permitiriam terminar o labirinto mais rápido.
p No labirinto real de volta ao laboratório, nenhum atalho existia, e se os participantes optaram por passar por isso, o robô em vez disso permaneceu imóvel. Enquanto isso, os voluntários - que agora se tornaram hackers involuntariamente para o propósito do experimento - foram alimentados com dados de sensores simulados, indicando que eles passaram pelo atalho e seguiram em frente.
p "Queríamos ter certeza de que eles sentiram que este robô estava fazendo algo real, "Beyah disse.
p Em pesquisas após o experimento, participantes que controlaram o dispositivo o tempo todo e aqueles que estavam recebendo dados simulados sobre o atalho falso indicaram que os dados eram verossímeis em taxas semelhantes.
p "Este é um bom sinal porque indica que estamos no caminho certo, "Disse Irvene.