HI~欢迎来到数造云打印平台!

设计师认证

您的设计师身份尚未确认

设计师身份确认后方可提现。
现在去确认吗?

您的位置: 首页 > 打印知识库 > 协会资讯

SANS警告说,将近3800台3D打印机遭受攻击

       9月6日讯,根据SANS互联网风暴中心(ISC)的两位安全研究人员Xavier Mertens和Richard Porter的博客文章,将近3800台3D打印机开放,没有任何访问控制或认证要求。

      暴露的3D打印机正在使用名为OctoPrint的开源项目。它是3D打印机的Web界面,允许您从网络上的几乎任何浏览器轻松控制和监控3D打印机和3D打印作业。该软件为各地的制造商提供了一种有效的方式来跟踪他们的印刷品,无论他们是否站在他们的3D打印机前。它可以读取G代码文件,查看网络摄像头源,查看打印机状态和终端输出等。但是,无需验证,这意味着随机攻击者也可以修改打印机的设置。
      攻击者可以下载未加密的G代码项目文件,告诉打印机要打印什么。 “可以下载G代码文件并导致潜在的商业秘密数据泄露,”研究人员写道。 “事实上,许多公司研发部门正在使用3D打印机来开发和测试他们未来产品的某些部分。”
     Porter和Mertens还认为,匿名人员可以向打印机发送恶意G代码文件,并指示在没有人在场的情况下打印它并可能引发火灾。其他可能滥用G代码文件包括未经授权访问3D打印机的网络摄像头,这可能会影响远程用户隐私,或使用经过修改的G代码文件来破坏最终产品或导致3D打印机故障。
     他们写道:“通过更改G代码指令,您将指示设备打印对象,但更改的对象将不具有相同的物理功能,并且一旦使用就可能成为潜在的危险,想想3D打印的枪支,还有无人机中使用的3D打印物体。无人机拥有者是自我印刷硬件的忠实粉丝。“


Shodan搜索显示,有超过3,700个OctoPrint接口可在线获得,其中包括美国近1,600个。

      SANS ISC研究人员建议用户在OctoPrint中启用访问控制功能。 OctoPrint的文档中的警告显示:“如果您打算通过互联网访问您的OctoPrint实例,请始终启用访问控制,理想情况下不要让所有人通过互联网访问,而是使用VPN或至少使用HTTP基本在OctoPrint上面的一层上进行身份验证。“

      在ISC博客文章之后,OctoPrint发布了Octoprint安全远程访问指南。“将OctoPrint放在互联网上是危险的。如果您必须这样做,请利用OctoPrint中内置的ACL系统,更好的是,在前面提供另一种形式的身份验证。即使设置插件或VPN /反向代理等“。

来源:3d打印网

编辑:董强

全部评论 0

暂无评论

相关推荐

  • ROBOZE打造出全3D打印滑板...

    2019年8月6日,意大利3D打印机制造商ROBOZE使用Carbon PA,PEEK,Flex(TPE)和PP材料制造...

    2019-08-07
    3D打印集成制造案例:从855个...

    GE Catalyst是世界上第一台采用3D打印组件的涡轮螺旋桨发动机,新型的结构设计因为3D打印降低了制造复杂性,它...

    2019-08-07
  • 3D打印猫喂食器,可追踪猫的体重...

     在日常生活中很多人都喜欢小猫,有的人甚至把它当成自己的家人,然而养猫也不是一件容易的事情,你需要给它喂食,...

    2019-08-07
    德国科思创和Carbon合作批量...

    德国高性能聚合物制造商科思创和数字光合成(DLS)背后的硅谷公司Carbon合作,已经开始批量生产Carbon的聚氨酯液...

    2019-08-07
  • Druid公司推3D打印混动摩托...

    要说现在什么最火,那肯定是电动交通工具。君不见如今国内有多少电动新势力闪亮登场。颇有你方唱罢我方登台的趋势,这股子风潮从...

    2019-08-06
    宜家和UNYQ合作3D打印腕托

    宜家和UNYQ加深了以游戏玩家为中心的合作。瑞典DIY家具大本营宜家长期以来一直对3D打印感兴趣,去年民主设计日从一个有...

    2019-08-06
  • 光敏树脂3D打印机在手板模型制作...

    光敏树脂3D打印机是指以液态树脂为加工材料的SLA工业3D打印机,又称为光固化3D打印机。它具备强大的造型能力,可以制作...

    2019-08-06
    Acutus Medical完成...

    医疗技术公司Acutus Medical宣布完成1.7亿美元D轮融资。本轮融资由新投资者8VC、Opaleye Mana...

    2019-08-06
  • 日本理光投资生物技术公司 将拓展...

    从外媒获悉,日本理光公司投资了马里兰州生物技术公司Elixirgen Scientific,并获得了其34.5%的股份,...

    2019-08-06
    砂型3D打印龙头Voxeljet...

    从外媒获悉,德国3D打印机制造商Voxeljet发布了2019年第一季度的财务业绩。根据该报告,截止今年3月31日,本季...

    2019-08-06
举报

请选择举报此信息的原因:

举报说明(可选):

400-690-8069