JVNDB-2020-018329
|
産業用ロボット制御用のソフトウェアシステムにおける問題
|
|
トレンドマイクロ社とミラノ工科大学の研究チームにより、産業用ロボット制御用ソフトウェアのセキュリティに関する調査レポートが公開されました。
産業用ロボットの運用環境では、多数のロボットとこれらを制御するための制御用 PC がネットワークで接続され、各ロボット上で動作するモーションサーバと呼ばれるプログラムと制御用 PC が通信しつつ所定の作業を行います。このような環境で使用される通信プロトコルやコマンドは、多くの場合、産業用ロボットの開発元が独自に設計・実装しています。
研究チームでは複数の開発元が提供しているソフトウェア環境を調査し、悪意ある攻撃者が同一ネットワークに接続した場合の対策を考慮していないといったシステム設計上の問題や、ネットワーク経由で受け取ったデータが適切な範囲の値であるかどうかを検証する、いわゆる入力値検証機能が実装されていないなどといったプログラム品質上の問題を発見しています。
|
|
|
|
|
（複数のベンダ）
|
|
|
産業用ロボットと制御用 PC を接続するネットワークに悪意ある攻撃者がアクセスした場合、機微な情報を取得されたり、産業用ロボットを操作されたりする可能性があります。
|
|
調査レポートでは、次のような対策を提案しています。
短期的な対策
* 外部からのネットワーク経由の攻撃を防ぐため、産業用ロボットとその制御用 PC が接続するネットワークを、その他のシステムから切り離した形で構成する
* 悪意ある攻撃者が産業用ロボットとその制御用 PC が接続するネットワークにアクセスした場合に備え、不正なトラフィックを検知する仕組みや個々のノードを保護する手段を導入する
* 産業用ロボットを制御するプログラムの品質向上のため、定期的なコードレビューなどを含む適切なソースコード管理を実施する
中期的な対策
* 制御プログラムの開発者による入力値検証や認証処理の実装を支援するセキュリティライブラリを提供する
* 制御プログラムの開発者がそのまま使っても問題ない程度にセキュリティ上の考慮がなされたモーションサーバーの参照実装を提供する
* 定期的なソースコードレビューで脆弱性が発見されたら修正用パッチを提供する体制を整える
長期的な対策
* 次世代の産業用ロボット制御システムでは、設計段階からセキュリティを考慮する
* 制御プログラムの実行環境に権限管理の仕組みを導入し、制御プログラムで適切な権限管理を行う
* 制御用プログラムのコード署名やその検証を行う仕組みを導入し、不正なプログラムの実行を防ぐ
また、ROS-Industrial consortium も、本件に関してブログ記事を公開しています。
|
|
Canonical
Open Source Robotic Foundation
ROS-Industrial
|
|
|
|
|
|
- JVN : JVNTA#98870234
- ICS-CERT ALERT : ICS-ALERT-20-217-01
- 関連文書 : Unveiling the Hidden Risks of Industrial Automation Programming)
|
|
|
