ROS có nhiều lỗ hổng bảo mật: không xác thực node, không kiểm soát truy cập topic, dễ bị tấn công giả mạo, nghe lén, và từ chối dịch vụ (DoS).

• Mô phỏng tấn công: kẻ tấn công giả mạo node phát hiện người để robot không dừng khi có người gần.
• - Giải pháp cấp ứng dụng: sử dụng máy chủ xác thực (AS), mã hóa theo topic, chữ ký số, và kiểm tra quyền truy cập.
• - Giải pháp cấp giao vận: sửa mã nguồn ROS để tích hợp TLS/DTLS, xác thực node bằng chứng chỉ X.509, kiểm tra quyền truy cập topic trước khi truyền dữ liệu.
• - Công cụ RosPenTo: kiểm thử xâm nhập tự động vào ROS, mô phỏng các tấn công như giả mạo node, nghe lén, và chặn dữ liệu.
• - Quản lý khóa: đề xuất sử dụng TPM hoặc smartcard, quy trình đăng ký và hủy đăng ký node, xác thực ngoại tuyến bằng thách thức–đáp ứng.
• - Trách nhiệm pháp lý: đề xuất cơ chế ghi nhật ký phân tán bằng blockchain để phục vụ điều tra sau sự cố, đảm bảo tính minh bạch và tuân thủ pháp lý.