2016-2022 All Rights Reserved.平安財(cái)經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ280 715 8082 備案號:閩ICP備19027007號-6
本站除標(biāo)明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。
聽起來很不可能,也很可怕,但可以想象,黑客可以破壞3D打印機(jī),覆蓋溫度安全限制,并有可能導(dǎo)致設(shè)備實(shí)際上著火。
正如《登記冊》所指出的,這是安全公司煤火公司在博客中提出的令人擔(dān)憂的說法,該公司利用Flash Forge Finder作為一種流行的3D打印機(jī),用于家庭和課堂使用。
請注意,煤火清楚地表明,F(xiàn)inder不是一個(gè)不安全的設(shè)備,而是它所面臨的問題更多的是3D打印機(jī)的一般安全監(jiān)督,而且這種模式“可能比大多數(shù)類似的競爭設(shè)備更安全和更安全”。
Flash Forge打印機(jī)之所以被選為保安公司的目標(biāo),純粹是因?yàn)樗闹?價(jià)格具有競爭力)和廣泛的性質(zhì),而不是與安全有關(guān)的任何事情,除非業(yè)主可能是家庭和孩子,他們可能不太懂技術(shù)或安全意識。
無論如何,F(xiàn)inder通過Wi-Fi接收新固件,固件更新過程可能被劫持,打印機(jī)閃爍以刪除加熱元件的溫度安全限制。
博客文章解釋說:“在Finder的情況下,它的最高溫度只有240攝氏度。 通過反向工程固件與新的開源NSA拆卸器Ghidra,攻擊者將能夠刪除該溫度約束。
然后,打印機(jī)就會著火,但要記住,以這種方式劫持設(shè)備絕非易事——但這當(dāng)然是可能的。
攻擊者必須與3D打印機(jī)在同一個(gè)Wi-Fi網(wǎng)絡(luò)上,并能夠欺騙該設(shè)備獲得其更新的公共固件存儲庫,以欺騙地址托管惡意固件,從而在下次用戶更新時(shí)將其安裝在機(jī)器上(顯然這將是一個(gè)等待的游戲)。
2016-2022 All Rights Reserved.平安財(cái)經(jīng)網(wǎng).復(fù)制必究 聯(lián)系QQ280 715 8082 備案號:閩ICP備19027007號-6
本站除標(biāo)明“本站原創(chuàng)”外所有信息均轉(zhuǎn)載自互聯(lián)網(wǎng) 版權(quán)歸原作者所有。