3D-принтеры научились сжигать удалённо02.08.2020 19:16

В ПО устройств есть уязвимость

8c745617a575ad164b46f6f42db2311b70d46aa7

Специалисты из компании Coalfire обнаружили метод подделки обновлений прошивки некоторых 3D-принтеров. Благодаря этому хакеры могут сжигать устройства удалённо.

Поддельные прошивки позволяют повысить температуру в 3D-принтере до такой степени, что это вызовет возгорание. Как рассказали специалисты, специально созданные обновления — способ обойти функции безопасности в прошивке принтеров китайской компании Flashforge.

Сначала для взлома прошивки используется инструмент АНБ Ghidra. Для успешной кибератаки нужно, чтобы хакер был подключён к той же сети, что и принтер. Вообще-то в программном обеспечении устройства есть код, не позволяющий повышать температуру печатающий головки принтера выше 261 градуса по Цельсию. Но злоумышленники могут с помощью Ghidra могут обойти данное ограничение.