Minglab 3D printerlar ishlab chiqarish sirlarini oshkor qilishi mumkin

3800 ta 3D printerning himoyalanmagan interfeyslariga internet orqali kirish mumkin.

SANS ISC tadqiqotchilari Richard Porter va Xavier Mertensning so’zlariga ko’ra, taxminan 3800 ta 3D printerga internet orqali hech qanday parol himoyasisiz kirish mumkin.

Bu qurilmalarning barchasi orasidagi bog’liqlik ochiq kodli OctoPrint loyihasidir. Loyiha ko’plab ishlab chiqaruvchilar o’z qurilmalariga integratsiyalashgan printerlarga masofadan kirish uchun bepul veb-interfeysdir. OctoPrint bir qator funksiyalarni, jumladan, 3D modellarni (masalan, .gcode fayllari) yuklash va kamera kanallarini ko’rish imkoniyatini (agar printer ushbu funksiyani qo’llab-quvvatlasa) taklif etadi.

SANS ISC tadqiqotchilarining so’zlariga ko’ra, OctoPrint interfeysiga ega minglab printerlarga onlayn kirish mumkin, bu esa har kimga o’z sozlamalarini o’zgartirish va interfeys orqali yuklangan 3D modellarni o’g’irlash imkonini beradi. Ushbu modellar shifrlanmagan va tajovuzkor uchun 3D render dasturi yordamida asl komponentlarni qayta tiklash oson bo’ladi, bu esa chiqarilmagan mahsulotlar haqidagi maxfiy va mulkiy ma’lumotlarni buzishi mumkin.

Tijorat sirlarini o’g’irlash faqat bitta mumkin bo’lgan stsenariydir. Yana bir imkoniyat – bu sabotaj. Vijdonsiz ishlab chiqaruvchi raqobatchining 3D modelini o’g’irlashi, kichik o’zgartirishlar kiritishi va uni OctoPrintning himoyalanmagan interfeysi orqali qayta yuklashi mumkin. Natijada, jabrlanuvchi yuzlab, balki minglab nuqsonli mahsulotlarni chop etishi mumkin.

Kameraga kirish, shuningdek, tajovuzkorlarga ishlab chiqarish jarayonini kuzatib borish va 3D model fayliga kiritilmagan tafsilotlarni o’rganish imkonini beradi.

OctoPrint jamoasi foydalanuvchilar uchun printerlarni ruxsatsiz kirishdan qanday himoya qilish va shu bilan birga vakolatli foydalanuvchilar uchun masofaviy kirishni saqlab qolish bo’yicha tavsiyalar e’lon qildi.