警惕!黑客正通过机器人偷窥你,日本机器人酒店陷安全风波

作者:安数网络 发布时间:2019-10-29 14:56:12 浏览次数:25

日前,日本旅行社巨头HIS集团因未能阻止黑客通过客房内机器人监视住客而道歉,该机器人摆放位置正对着床,这意味着黑客可以观察到住客在床上的一举一动。

机器人酒店受宠

2017年3月15日,HIS集团在日本关东地区首家机器人酒店——东京湾舞滨海茵娜酒店(変なホテル)隆重开业,吸引了络绎不绝的住客。该酒店位于东京迪士尼乐园所在的千叶县浦安市,是继位于长崎县佐世保市的大型度假村“豪斯登堡”之后,HIS集团运营的第二家机器人酒店。

图源:东京湾舞滨海茵娜酒店

该酒店以配备机器人服务员而闻名,100间客房内全部配备有搭载AI的客房机器人。前台则放置着两台恐龙机器人,住客根据机器人的引导通过声音辨识和触屏来办理手续。

图源:东京湾舞滨海茵娜酒店

客房使用面部识别技术解锁,并且每个房间内都配一个床边机器人,可以充当虚拟助手,为客人提供从天气到在线购物的各种功能,利用通讯协议与客人的智能手机连接。

大眼睛暗藏隐患

对机器人酒店的追捧被一位名叫Lance R.Vick的安全工程师泼了一盆冷水。

Lance R.Vick在Twitter上声称,他曾在7月警告HIS集团,海茵娜酒店的床头机器人存在可被利用的安全漏洞,在未收到任何回应之后,他于10月13日披露了该漏洞:

机器人的未签名代码允许客人接入其头部的NFC 标签,远程访问摄像头和麦克风,监视后续入住的客人。

Lance R.Vick表示,酒店机器人的NFC由于缺乏安全管控措施,很容易被利用,只需要少量编程即可。攻击者只需要接入机器人头部后面的一个NFC标签,进入设置选项,允许不可信应用运行,然后使用浏览器下载音频/视频记录软件,设置为自动运行,最后重新启动,就可以随时通过网络查看信息流,就是这么简单。

据该安全工程师还称:“7月6日我曾邮件向HIS集团报告此漏洞,询问是否有漏洞赏金计划或其他对接渠道来报告详细信息,如果他们说没有,我也很乐意免费提供漏洞细节。” 

然而,HIS当时判定该邮件的目的是为了金钱回报,并认为机器人被未授权访问的风险极小,所以未予理会。

目前,HIS表示已对机器人进行更新,修补了该漏洞。对于造成的担忧,HIS深表歉意。

人工智能时代的安全

在人工智能技术迅猛发展的今天,许多人工智能产品已经投入应用,走进人们的生活,未来可能替代人类的左右手。

与此同时,人工智能的脆弱面也逐渐暴露,机器人今天可能偷窥你,明天就可能伤害你。

截图自傻蛋联网设备搜索系统

据傻蛋联网设备监测系统显示,存在安全风险的联网视频监控设备数量超53万。

在巨大的经济利益驱动下,网络黑产也在不断升级,未来甚至可能出现“AI对AI”的攻防局面。这就要求我们加大AI安全的研发力度,加强对潜在风险的研判和防范,提升安全防护能力和效率。尤其对国家的关键信息基础设施、工业互联网,更应加强安全监测,建立有效安全防护体系,全程可测可控。

最后,问题来了,全是机器人的酒店你敢不敢住?

小编觉得体验一下是非常值得的,这是未来趋势,咱们不能因噎废食。入住前最好将所有疑似摄像头的东西都遮住,毕竟物理隔离最简单粗暴!


本文来源:安数网络,转载请注明出处。

及时掌握网络安全态势 尽在傻蛋联网设备搜索系统

【网络安全监管部门】免费试用