迈向评估机器人安全漏洞严重性的开放标准：机器人漏洞评分系统（RVSS）
机器人学
2021-11-16 v4 密码学与安全
摘要
机器人通常并非以安全为主要关注点而创建。与典型 IT 系统不同，信息物理系统依赖安全性来处理安全方面。鉴于前者，诸如通用漏洞评分系统（CVSS）之类的经典评分方法无法准确刻画机器人漏洞的严重性。本研究工作聚焦于创建一个开放且免费访问的机器人漏洞评分系统（RVSS），其考虑机器人领域的主要相关问题，包括 a) 机器人安全方面，b) 给定漏洞的下游影响评估，c) 库与第三方评分评估，以及 d) 环境变量，例如自漏洞披露以来经过的时间或网络上的暴露情况。最后，提供了 RVSS 相对于 CVSS 的实验性评估，并围绕机器人安全格局进行了讨论。
引用
@article{arxiv.1807.10357,
title = {Towards an open standard for assessing the severity of robot security vulnerabilities, the Robot Vulnerability Scoring System (RVSS)},
author = {Víctor Mayoral Vilches and Endika Gil-Uriarte and Irati Zamalloa Ugarte and Gorka Olalde Mendia and Rodrigo Izquierdo Pisón and Laura Alzola Kirschgens and Asier Bilbao Calvo and Alejandro Hernández Cordero and Lucas Apa and César Cerrudo},
journal= {arXiv preprint arXiv:1807.10357},
year = {2021}
}