Veículos robóticos como drones de entrega da Amazon ou rovers de Marte podem ser hackeados mais facilmente do que as pessoas podem pensar, sugere uma nova pesquisa da University of British Columbia.

Os pesquisadores, baseado na faculdade de ciências aplicadas da UBC, projetou três tipos de ataque furtivo em veículos robóticos que causaram a queda das máquinas, errar seus alvos ou completar suas missões muito mais tarde do que o programado.

Os ataques exigiram pouca ou nenhuma intervenção humana para ter sucesso em drones e rovers reais e simulados.

"Vimos grandes pontos fracos no software de veículos robóticos que podem permitir que os invasores interrompam facilmente o comportamento de muitos tipos diferentes dessas máquinas, "disse Karthik Pattabiraman, o professor de engenharia elétrica e da computação que supervisionou o estudo. "Especialmente preocupante é o fato de que nenhum desses ataques pode ser detectado pelas técnicas de detecção mais comumente usadas."

Os veículos robóticos usam algoritmos especiais para permanecer na pista enquanto estão em movimento, bem como para sinalizar um comportamento incomum que pode sinalizar um ataque. Mas algum grau de desvio do plano de viagem normalmente é permitido para levar em conta fatores externos como atrito e vento - e são esses desvios que os invasores podem explorar para tirar os veículos do curso.

A equipe da UBC desenvolveu um processo automatizado que permite a um invasor aprender rapidamente os desvios permitidos de veículos robóticos que executam sistemas de proteção convencionais. Os hackers podem então usar as informações para lançar uma série de ataques automatizados que o veículo não consegue detectar até que seja tarde demais.

“Os veículos robóticos já desempenham um papel importante na vigilância, gerenciamento de armazém e outros contextos, e seu uso só se tornará mais difundido no futuro, "diz Pritam Dash, um estudante de graduação em engenharia elétrica e da computação na UBC e o principal autor do estudo. "Precisamos de medidas de segurança para evitar que drones e rovers desonestos causem problemas econômicos graves, propriedade e até mesmo danos corporais. "

Os pesquisadores oferecem a base para algumas dessas contra-medidas - incluindo limites de desvio autoajustáveis ​​- em um artigo recente que descreve suas descobertas. Eles apresentarão seu trabalho na Conferência Anual de Aplicativos de Segurança de Computadores em San Juan, Porto Rico, próximo mês.