aau社区-- 3D打印模型制作-- SANS警告说,近3800台3D打印机暴露在攻击之下

根据SANS互联网风暴中心(ISC)的两位安全研究人员Xavier Mertens和Richard Porter的博客文章,将近3800台3D打印机开放,没有任何访问控制或认证要求。

暴露的3D打印机正在使用名为OctoPrint的开源项目。它是3D打印机的Web界面,允许您从网络上的几乎任何浏览器轻松控制和监控3D打印机和3D打印作业。该软件为各地的制造商提供了一种有效的方式来跟踪他们的打印品,无论他们是否站在他们的3D打印机前。它可以读取G代码文件,查看网络摄像头源,查看打印机状态和终端输出等。但是,无需验证,这意味着随机攻击者也可以修改打印机的设置。


攻击者可以下载未加密的G代码项目文件,告诉打印机要打印什么。 “可以下载G代码文件并导致潜在的商业秘密数据泄露,”研究人员写道。 “事实上,许多公司研发部门正在使用3D打印机来开发和测试他们未来产品的某些部分。”

Porter和Mertens还认为,匿名人员可以向打印机发送恶意G代码文件,并指示在没有人在场的情况下打印它并可能引发火灾。其他可能滥用G代码文件包括未经授权访问3D打印机的网络摄像头,这可能会影响远程用户隐私,或使用经过修改的G代码文件来破坏最终产品或导致3D打印机故障。

他们写道:“通过更改G代码指令,您将指示设备打印对象,但更改的对象将不具有相同的物理功能,并且一旦使用就可能成为潜在的危险。” “想想3D打印的枪支,还有无人机中使用的3D打印物体。无人机用户是自我打印硬件的忠实粉丝。“

Shodan搜索显示,有超过3,700个OctoPrint接口可在线获得,其中包括美国近1,600个。



SANS ISC研究人员建议用户在OctoPrint中启用访问控制功能。 OctoPrint的文档中的警告显示:“如果您打算通过互联网访问您的OctoPrint实例,请始终启用访问控制,理想情况下不要让所有人通过互联网访问,而是使用VPN或至少使用HTTP基本在OctoPrint上面的一层上进行身份验证。“

在ISC博客文章之后,OctoPrint发布了Octoprint安全远程访问指南。

“将OctoPrint放在互联网上是危险的。如果你必须这样做,请利用OctoPrint中内置的ACL系统,更好的是,在前面提供另一种形式的身份验证。即使设置插件或VPN /反向代理似乎是额外的工作,也值得,“他们指出。

“任何有可能烧毁你房子的东西都应该得到极其谨慎的对待。这样似乎更方便......但它真的值得吗?“

评论
只看楼主的内容 浏览(603) 评论(0) 收藏(0)

暂无评论

3D打印直通车

温馨提示

1、上传文件类型:STL格式;

2、单位:MM;

3、大小:小于100M(兆);

4、IE浏览器小于20M;

以成功为 20000+位用户服务
3D打印模型制作

创建时间:2016-07-25

+申请加入

3d打印/让设计更容易/让模型制造更容易/价格更省/时间更少

话题:528

成员:49

群主:
管理:

暂无管理

最新加入:aau_6148,aau_5221,ZTART,aau_chc,aau_2020033050847,aab,aau3D雨人,aau_2376,Shawn,Aaron

1,禁止发表任何违反国家法律规定内容,以及歧义,煽动破坏论坛和谐气氛的帖子。违反者一律删帖,拉黑处理。 2,禁止发表任何歧视,辱骂,讽刺,挑衅,诽谤板油以及版主的帖子。违反者一律删帖,警告处理;若再犯,做拉黑处理。 3,禁止发表任何有关色情、污秽等不良信息,如图片、文字、头像等。违反者一律删帖,拉黑处理。 4,禁止发表任何形式的广告贴。例如,文字、图片、链接、QQ群、MSN,呼唤顶帖的外网帖子链接等。违反者删帖;屡犯者拉黑处理。 在任版主对上述4条规定享有最终解释权。

所属分类:
AAU资讯
建立时间:
2016-07-25
成员数量:
49人
话题总数:
528条
团长:
管理:
    为您推荐
    X

    举报内容

    举报原因:
    • 涉及侵权
    • 有害信息
    • 政治敏感
    详情描述:
    相关材料:
    • 添加图片

    (单张图片体积不大于2M,最多6张)

    提交举报 取消

    温馨提示:未注册aau账号的手机号,登录时将自动注册,且代表您已同意《用户服务协议》

    点击换一个验证码

    第三方账号登录

    登录成功

    祝您使用愉快!

    倒计时5秒,自动关闭

    注册账号

    点击换一个验证码
    推荐码推荐 其他
    您的输入有误 注册
    《auu用户协议》
    我有账号?

    忘记密码

    验证成功,重置密码

    收起+

    一键3D打印
    一键3D打印