Robotvoertuigen zoals Amazon-bezorgdrones of Mars-rovers kunnen gemakkelijker worden gehackt dan mensen denken, nieuw onderzoek van de University of British Columbia suggereert.

De onderzoekers, gevestigd aan de faculteit toegepaste wetenschappen van UBC, ontwierp drie soorten stealth-aanvallen op robotvoertuigen die ervoor zorgden dat de machines crashten, hun doelen missen of hun missies veel later voltooien dan gepland.

De aanvallen vereisten weinig tot geen menselijke tussenkomst om te slagen op zowel echte als gesimuleerde drones en rovers.

"We zagen grote zwakke punten in robotvoertuigsoftware waarmee aanvallers gemakkelijk het gedrag van veel verschillende soorten van deze machines konden verstoren, " zei Karthik Pattabiraman, de hoogleraar elektrotechniek en computertechniek die de studie begeleidde. "Bijzonder zorgwekkend is het feit dat geen van deze aanvallen kon worden gedetecteerd door de meest gebruikte detectietechnieken."

Robotvoertuigen gebruiken speciale algoritmen om op het goede spoor te blijven terwijl ze in beweging zijn. en om ongewoon gedrag te signaleren dat een aanval zou kunnen signaleren. Maar een zekere mate van afwijking van het reisplan is doorgaans toegestaan ​​om rekening te houden met externe factoren zoals wrijving en wind - en het zijn deze afwijkingen die aanvallers kunnen misbruiken om de voertuigen uit de koers te halen.

Het UBC-team ontwikkelde een geautomatiseerd proces waarmee een aanvaller snel de toegestane afwijkingen van robotvoertuigen met conventionele beveiligingssystemen kan leren kennen. Hackers kunnen de informatie vervolgens gebruiken om een ​​reeks geautomatiseerde aanvallen uit te voeren die het voertuig pas kan detecteren als het te laat is.

"Robotvoertuigen spelen nu al een belangrijke rol bij bewaking, magazijnbeheer en andere contexten, en het gebruik ervan zal in de toekomst alleen maar wijder worden, " zegt Pritam Dash, een afgestudeerde student elektrotechniek en computertechniek aan UBC en de hoofdauteur van de studie. "We hebben veiligheidsmaatregelen nodig om te voorkomen dat malafide drones en rovers ernstige economische, eigendommen en zelfs lichamelijk letsel."

De onderzoekers bieden de basis voor een paar van dergelijke tegenmaatregelen - inclusief zelfaanpassende afwijkingsdrempels - in een recent artikel waarin hun bevindingen worden beschreven. Ze zullen hun werk presenteren op de jaarlijkse conferentie over computerbeveiligingstoepassingen in San Juan, Puerto Rico, volgende maand.