VicOne 在 10 月 27 日发表的文章中指出,安全控制不应只看保护功能本身,还要看它依赖的信息被动手脚时是否依然可靠。在一次机器人漏洞赏金活动中,研究人员向本应保持静止的机器人注入 ROS 2 消息,机器人随即动了起来,说明被操纵的输入可以直接改变安全相关行为。
正文完
VicOne 在 10 月 27 日发表的文章中指出,安全控制不应只看保护功能本身,还要看它依赖的信息被动手脚时是否依然可靠。在一次机器人漏洞赏金活动中,研究人员向本应保持静止的机器人注入 ROS 2 消息,机器人随即动了起来,说明被操纵的输入可以直接改变安全相关行为。