3D打印行業正面臨這幾個“重大威脅”
就在昨日,全球領先的在線3D打印服務平臺Shapeways被曝已遭到攻擊。據稱攻入的黑客們獲得了該網站的一些用戶信息,包括貨運地址、郵件地址、郵件地址、用戶名和經過哈希算法加密的密碼。不止如此,之前就有不少人利用3D打印技術的便捷,從事各種犯罪活動。這不得不讓人們重新審視3D打印技術,是“威脅”還是“利器”,或許只決定于用戶自己。
如今,3D打印技術給人們帶來多重便利的同時,也不斷的出現各種新的隱患。犯罪分子可以利用這些隱患來對用戶乃至社會的利益進行竊取與搶奪,這是我們都不愿看到的。那么,為了你將來能夠更安全的利用3D打印技術,我們就一起來細數3D打印存在的幾大“威脅”。
1.3D打印或能助長盜竊行為
隨著3D打印技術的優勢逐漸被人所知,很多犯罪分子也盯上了這種更便宜、更易使用的技術。比如,在世界各地的航運業已經開始感受到由此帶來的日益嚴重的威脅。 據悉,執法人員和行業專業人士已經看到了與使用3D打印技術偷竊航運貨物相關案件數量的上升,被偷竊的貨物范圍很廣,從食物飲料到電子產品、家居和園藝產品等都有。
據稱,只需短短10分鐘,罪犯就能夠用3D打印創建出假冒的安全設備,比如貨物封條、防盜鎖和鑰匙等。而在闖入貨運集裝箱偷走貨物之后,小偷們就會用3D打印的復制品替換掉已經被破環的封條,以掩蓋其蹤跡,使執法人員難以確定盜竊案發生的確切時間和位置。
由于3D打印技術成本的降低,而且它的使用也不再像過去那樣需要專門的知識,這使得它更容易被罪犯用來制造假冒的安全裝置。Robert解釋說:“只需花數百美元,您就能夠購買一臺3D掃描儀,這樣對于使用者計算機輔助(CAD)技術的要求就不那么高了。尤其是如果您只需要一個完美的復制品的話。
2.黑客利用3D打印機即可摧毀一家公司
現在,越來越多的3D打印機等產品開始逐漸過渡到“網絡一體化”模式,這就成為黑客們的切入點。黑客可以攻擊公司的網絡,攻入一臺3D打印機設備,并改變其中一個細節的操作,使得設備產出有缺陷的產品,嚴重影響到了公司正常運營,甚至有可能使得公司破產。
這是NYU坦登學校為研究制造安全的3D打印設備所出的一份研究報告,該研究表明,通過3D打印設備只是黑客供的一種手段之一,黑客還有很多辦法使得公司業務無法正常運營。這樣一個細節上的操作使得3D打印設備對公司造成如此巨大的影響,在今天大多數公司,他們使用3D打印技術制造分工,在設計之前,設計者在3D計算機輔助環境和船舶CAD文件的3D打印機進行模擬操作,然后,操作員在打印機上的文件創建對象,可以是該公司的全部產品,也可以是產品中的一部分。
那么,黑客是如何入侵并造成損失的呢?研究人員說,在打印剛開始時,這些CAD文件沒有包括非常重要的細節。3D打印的原理是一種累計制造技術,它是一種數字模型文件為基礎,通過打印一層層的粘合材料來制造三維的物體。3D打印機的頭部規定了材料所需要的板與層。有時,3D打印機沒有放下手中的整個層,只是從另一個側面紋了幾條線。這些行動的取向,從層到層中,通常得到目標的最大物理強度和電阻是一個縱橫交錯的模式。也并不是所有的線條和層都包含在CAD文件中,設計師也無法控制3D打印機在打印過程的任何方面。
但是幾乎每一個微小的變化都是你所需要的。研究人員稱,這違反了黑客在3D打印機的理論,改變設備的核心設置,以修改某一模式,創造人眼無法識別的固有的弱點,這些層之間的變化將對產品的最終參數產生巨大的影響。這可能會影響公司生產出達不到客戶標準的產品,勢必將令公司失去其客戶甚至有可能丟失整個業務鏈。研究人員認為,黑客攻擊其競爭對手的3D打印設備從而取得競爭優勢,甚至可以將競爭對手趕出業務圈。
3.紐約大學科學家表示3D打印面臨黑客風險
日前,紐約大學Tandon工程學院的研究人員發表了一份研究報告,提醒人們關注與3D打印技術相關聯的兩個潛在網絡安全風險。據稱,研究人員注意到打印方向及細小缺陷的插入為“攻擊提供了可能性”。
根據他們的研究,由于CAD文件并不提供關于打印頭打印方向的指令,犯罪分子就有可能在不被覺察的情況下改變3D打印過程。這一這種行動的后果可能是嚴重的,因為打印方向的變化能夠導致25%的強度差異。“如果沒有設計團隊清晰的指引,3D打印機的最佳打印方向就是使材料使用的最小化并且可以使您在一次打印中完成的零部件數量最多的那個方向。”研究人員Nikhil Gupta說。如果選擇一個次優的打印方向來3D打印關鍵部件的話,制造商有可能會因此給打印部件的最終用戶造成嚴重的風險。
此外,研究人員關注的另一個方面是黑客在打印前向3D模型中引入內部缺陷的可能性。當假定有犯罪分子故意改變一個部件的3D組成,以造成零部件缺陷的情況下,研究小組發現,當他們自己在打印對象中引入這種缺陷之后,像超聲波等此類常用工業監測技術都無法檢測到任何問題。然而,隨著時間推移,帶有這種缺陷的3D打印對象當處于熱、光、濕度等環境中時有可能大幅削弱。“如果3D打印的部件被當作金屬模具用于高溫高壓的注塑成型工藝的話,存在這種缺陷可能會導致生產失敗。”Gupta說。
盡管3D打印技術也可能會受到其他網絡安全問題的影響,但是研究人員觀察到,打印方向和缺陷插入這兩項帶來了實實在在的威脅,而且行業目前并沒有提供足夠的人力來應對這些問題。“對于惡意攻擊來說,這些都是可能的目標,并可能對最終產品的用戶造成巨大的影響,甚至可能導致產品召回和法庭訴訟。”Gupta補充說。
4.3D打印技術日漸對公共安全構成威脅
就在上周,犯罪分子還在利用3D打印出來的偽造鉛封盜取貨物。而如今,就連我們在機場的行李箱都不再安全了。一群黑客在紐約的Eleventh HOPE黑客會議上宣布,他們已經通過3D打印技術逆向復制了美國運輸安全局(TSA)的萬能鑰匙,該鑰匙專門用于打開行李專用鎖Safe Skies。如此看來,即使是TSA的安全系統,似乎也不可靠。
這項工作是由三名黑客共同完成的,他們三人都出現在了Eleventh HOPE會上以顯示自己并無惡意,只是為了指出安全漏洞,并對政府侵犯隱私提出了質問。
5.全球最大3D打印平臺遭入侵
日前,全球領先的在線3D打印服務平臺Shapeways被曝已遭到黑客攻擊,據稱攻入的黑客們獲得了該網站的一些用戶信息,包括貨運地址、郵件地址、郵件地址、用戶名和經過哈希算法加密的密碼。
這一事件已經得到Shapeways官方證實,2016年7月26日,該網站的用戶收到了來自該公司CEO Peter Weijmarshausen的一封電子郵件,該郵件告知用戶他們已經發現了網絡入侵,并勸告用戶們更改他們的密碼來作為一項預防措施。總部設在紐約的Shapeways被認為是全球最大的3D打印服務平臺,該平臺不僅為消費者提供3D打印服務,還幫助數萬名世界各地的設計師推廣和銷售他們的可3D打印設計作品。
此次的黑客入侵,令他們震撼。從此,人們不得不重新審視3D打印技術的發展帶來的各種安全問題,只有不斷提高產品的安全性,才能真正讓用戶感到技術的便利。因此,技術使用的各種安全問題,也應該是眾多企業應該考慮的問題。
(責任編輯:admin)