<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    賽博戰爭:那個扛著沖鋒槍的機器狗被黑客給破解了,直接遠程關閉!

    VSole2022-08-15 17:37:12

    上個月,一段機器狗背上綁著沖鋒槍的視頻在網上引起了關于機器人進入戰爭的討論。

    戰爭,就是有來有往的。

    這不,你用機器人打仗,那當然也有相應的反制手段。

    一個在Twitter和GitHub上活躍的博主,發布了一個對付這一款機器人的方法——遠程黑掉這臺機器狗,讓他直接宕機。

    賽博戰爭開始了!

    黑掉那個背著沖鋒槍的機械狗!

    人們對于機器狗背沖鋒槍的恐懼,其實來源于不可控,萬一哪一天我被判定為它該擊殺的目標,那該怎么辦呢?

    消除這種恐懼的辦法,就是奪取它的控制權。

    “好消息!”

    名為 d0tslash 的一個黑客用戶在推特上說,“還記得你看到的那只背著槍的機器狗嗎?!它是由“ UnitreeRobotic”制造的。看來你只需要把它扔進垃圾桶就行了。PDB 有一個433兆赫的后門。”

    在視頻中,d0tslash展示Unitree的一只機器狗正接通電源,處于活躍狀態。

    這時候,博主一只手拿著Flipper Zero出現,這是一個長的有點像電子寵物的黑客設備,可以通過RFID、藍牙、NFC和其他波段發送和接收無線信號。 

    按下“Flipper”上的一個按鈕,機器狗就會瞬間宕機! 

    那 d0tslash 是怎么做到遠程切斷機器狗的呢?

    拿到了其中一只同型號的機器狗之后,d0tslash就開始瀏覽文檔。他發現每只狗身上都有一個遠程切斷開關,這個開關連接在電源分配板上,電源分配板是機器的一部分,將電源從電池輸送到各個系統。

    機器狗會接收頻率為 433mhz 的特定信號,如果它聽到信號,就會自動關閉。一些 Unitree 的機器狗甚至帶有無線遙控器,可以立即關閉狗。

    D0tslash 然后使用 Flipper Zero 來模擬關機,復制機器狗在433MHz 頻率上的遠程信號。

    目前, d0tslash 已經共享了他的工作和從遠程模擬的代碼。這將允許任何人使用 Flipper Zero 或類似的設備關閉機器狗。

    接下來要看的是,使用這些機器狗的一方,有沒有反制的手段了,如果沒有的話,那這些狗未來在戰場上,就很容易變成廢鐵一塊了。

    機器狗扛槍引發恐慌,賽博戰爭早已悄然展開

    上個月,一段視頻開始在Twitter上流傳(上圖),一只沒有涂裝,全身“傷痕累累”,十分粗糙的機器狗,身上架著一把突擊步槍,可以瞄準、射擊。

    視頻中的機器狗被認出來是UnitreeYusu的一只“科技狗”,在全球速賣通(AliExpress)的售價大概是3000美元,從腳、接口的位置和關節來看,是基本相同的。

    機器狗背上的槍似乎是俄羅斯的9x19毫米PP-19-01 “Vityaz”沖鋒槍,配有消音器和紅點式光學元件,不能全自動射擊,主要面向平民銷售。

    當這只機器狗四處游蕩并開火時,它有時會跑到一輛有獨特三角形門的裝甲運兵車前,那似乎是一輛BDRM-2裝甲車。

    細心的網友還發現,機器狗的兩側還裝飾有尼龍搭扣,左邊掛著俄羅斯國旗,另一邊則是狼頭。

    在該頻道的另一段視頻中,一名男子的手臂上也佩戴了類似的貼片。這似乎是一個狼頭徽章,通常與俄羅斯特種作戰部隊或雪域特戰隊(Spetsnaz)聯系在一起。

    從視頻來看,武裝機器狗似乎還有很多問題沒有解決。首先,機器狗似乎不能很好地處理槍的后坐力。當它發射子彈時,槍管會向上抬起,機器狗需要花一分鐘來恢復平衡。從視頻中無法看出是機器狗在自己開的槍還是,后者更有可能的是,有人在遠程控制扣動了扳機。

    類似的產品還有Ghost Robotics的Q-UGVs四足機器人,該公司幾年來一直在為軍方制造類似狗的機器人。

    Q-UGV被定位為用于“周邊安全”或巡邏基地、“EOD”或“爆炸物處理”和“CBRN”或“化學、生物、輻射和核防御”,但是在最近的展覽上,Q-UGV也扛上了步槍。

    據了解,這款步槍由內華達州的特種步槍公司SWORD國際公司制造,可以提供超過3900英尺(1188.72米)的精確射擊距離。

    所以說,這個機器狗不僅僅是作為偵察兵,而可能作為一個偵察狙擊手。

    或許,賽博戰爭,早就已經開始了。

    機器人機器狗
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    ?機器扛槍引發恐慌,賽博戰爭早已悄然展開。
    本文對于計劃開發社交媒體異常檢測解決方案的項目經理、AI 團隊和 SaaS 開發團隊非常有用。防止對人民的威脅是任何政府的主要目標之一。國家和國際軍事組織監控社交媒體以發現潛在的軍事威脅并收集情報。此類數據有助于防止安全威脅并改善組織的整體網絡安全狀況。學生的人身安全是教育組織日益關注的問題。
    以人工智能為代表的新興技術正在開創一個新時代,作為一種力量倍增器,人工智能能夠重塑戰爭規則,因而對軍事防御和國家安全至關重要。在大國競爭和世界多極化的背景下,人工智能正在成為競爭焦點。報告詳細論述了人工智能在提升軍事情報能力、重塑軍事指揮控制平臺、打造先進網絡平臺、推動自主性武器發展中的作用,提出在人工智能軍事化發展中,構建制度性條例對于減少未來沖突至關重要。
    應用安全的下一步怎么走,DevSecOps是“安全左移”的目標還是路標?安全左移的下一步到底是什么?
    System權限是在數據庫中,為了方便接下來的滲透,思路是將System權限上線到CobaltStrike上,在此處執行了從自己的VPS上下載免殺木馬并執行的操作,顯示執行成功,但并未上線。猜測這是臺阿里云的ECS,對出站端口進行了限制,所以反彈不回來。這樣才算是完全控制了這臺云服務器。于是重新生成了木馬,再次在Navicat里執行,它居然上線了!
    云安全知識深度解析
    2022-01-07 07:42:17
    邊界內的主機防御主要是一些防惡意軟件。但是網絡邊界上的防護措施并不能阻隔所有的威脅。IT基礎資源集中化的趨勢,以及客戶的不斷上云,將會使得云安全的變得愈來愈重要。如果云平臺的安全等級以及防護出現問題,其結果將會是致命的。云安全與傳統的信息安全所涉及的安全層次基本相同,包括物理安全、主機安全、網絡安全、邊界安全、應用安全、數據安全、管理安全7大類。
    Jackware感染設備時可能會出現這種情況。Jackware的危險Jackware的總體目標是違背用戶意愿接管設備,從而造成破壞、損壞或危害。這可能會嚴重危及員工的人身安全。事實上,Jackware甚至有可能接管火車及其他大型車輛。大多數重型運輸設備的操作技術根本不是為網絡彈性而設計的,因此很容易受到Jackware的攻擊。一些已感染Jackware的設備也是同樣的情形。即使Jackware潛入了某個機器,強大的身份驗證措施也將有助于防止它成功控制。
    機器身份管理大概同人類身份管理一樣重要,尤其是在零信任環境下。
    機器人會快速攻擊電子商務網站,并使用防彈代理在不同的IP地址之間輪換。在網絡攻擊的第一階段,許多機器人不會被人注意到,因為零售商無法足夠快地識別可疑的IP地址,以防止機器人進入下一階段。進一步的調查表明,盡管商家只在一個地方經營,但這些資金可能來自全球各地。其他缺失的流量元素進一步證實了這些不同于正常的禮品卡交易。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类