揭示机器人作反可能性保安企业实测遥距入侵Pepper
报价宝综合消息揭示机器人作反可能性保安企业实测遥距入侵Pepper
Pepper 是日本 Softbank 出品的机器人，在全球有 20,000 台正在不同的机构中运作，提供客户服务等商业任务，香港机场也会见到它的踪影。不过，假如这种机器人被骇客入侵的话，情况会变成怎样？一间美国保安公司就给大家做了示范。
美国保安公司 IOActive 日前利用一个 Softbank 没有公开的遥控操作功能的漏洞，遥距入侵了一台 NAO 机器人，让本来会透过容貌辨识技术来为客人提供折扣优惠的接待机器人变了声，而且还不停在说“我爱 Bitcoin ，给我 Bitcoin ，不那样做的话你就准备去死吧，你简直就像个傻瓜”的语句。
IOActive 研究发现， NAO 和 Pepper 等机器人都存在数个可能被恶意软件利用的漏洞，今次 IOActive 公开的影片中的恶意软件，就是用来验证这种攻击手段槪念。
IOActive 利用这个遥控操作功能，不单可以改变机器人预设设定，还可以截取影像和声音，传送到其他地方，或提升使用者权限。另外，假如骇客在回复出厂状态的机制上动手脚的话，用户甚至无法清除恶意软件或无法重装系统。
被解拆出来的遥控执行程序 ALLauncher
机器人的欢迎程序，当中会用到容貌辨识。每一个方格里都含有一些 Python 程式码，假如被注入恶意程式的话，就可以做出恶意行为。
据 IOActive 表示，他们去年 1 月已向 Softbank 报告这个漏洞，但是对方到现在都未修正。
IOActive 警告透过恶意软件，可以停止所有机器人动作，或者利用 Pepper 胸前的屏幕在顾客面前显示色情影片，甚至在与机器人沟通的时候指骂客人，这些都会对商业机构造成伤害。
Pepper 是很受小朋友欢迎的机器人，常用来教导小朋友。假如被入侵的话，后果不堪设想。
