科學(xué)家發(fā)現(xiàn)3D打印機(jī)很容易被智能手機(jī)入侵

近日，美國(guó)布法羅大學(xué)（UniversityofBuffalo）的一位科學(xué)家僅用一部智能手機(jī)就黑進(jìn)了一臺(tái)3D打印機(jī)。此舉突出了有預(yù)謀的黑客通過(guò)入侵3D打印機(jī)系統(tǒng)竊取產(chǎn)品設(shè)計(jì)等知識(shí)產(chǎn)權(quán)和商業(yè)機(jī)密的可能性。

    進(jìn)行此項(xiàng)研究的是該校計(jì)算機(jī)科學(xué)與工程系的助理教授WenyaoXu博士，他曾經(jīng)花了大量時(shí)間來(lái)嘗試入侵3D打印生態(tài)系統(tǒng)，如今他已經(jīng)發(fā)現(xiàn)了一種方法，只需一部簡(jiǎn)單的智能手機(jī)就可以不留一絲痕跡地黑入3D打印機(jī)。

    布法羅大學(xué)計(jì)算機(jī)科學(xué)和工程系WenyaoXu博士的業(yè)務(wù)，但是這些機(jī)器目前仍然存在未知的安全風(fēng)險(xiǎn)，使得他們的知識(shí)產(chǎn)權(quán)保護(hù)處于脆弱狀態(tài)�！八�說(shuō)。

    盡管目前大多數(shù)公司對(duì)于系統(tǒng)的安全都有某種形式的保護(hù)措施，比如簡(jiǎn)單的報(bào)警系統(tǒng)、加密和水印等足以挫敗暴力入侵。但Xu博士卻證明了您無(wú)需進(jìn)入系統(tǒng)，也能夠竊取信息。

    這位科學(xué)家使用一步經(jīng)過(guò)重新編程的智能手機(jī)來(lái)測(cè)量3D打印機(jī)在打印過(guò)程中發(fā)出的聲波和電磁波。只需一種相對(duì)簡(jiǎn)單的軟件程序，他們就能夠在任何時(shí)候?qū)Υ蛴�噴嘴的位置進(jìn)行反向工程并進(jìn)一步獲取整個(gè)產(chǎn)品設(shè)計(jì)的信息。

    盡管這個(gè)技術(shù)目前并不完美，甚至當(dāng)智能手機(jī)在離3D打印機(jī)只有20厘米距離的時(shí)候（這個(gè)距離足以引起人們的警覺(jué)），才能夠以94%的精度復(fù)制一個(gè)簡(jiǎn)單的門(mén)擋，而對(duì)于更加復(fù)雜的醫(yī)療和汽車(chē)零部件，這一精度會(huì)進(jìn)一步降低至大約90%。

    另外，隨著跟3D打印機(jī)的距離的增加，這種精度也會(huì)進(jìn)一步下降。當(dāng)研究團(tuán)隊(duì)將智能手機(jī)放在離3D打印機(jī)30厘米的位置時(shí)，其準(zhǔn)確率下降到了87%，；在40厘米時(shí)，這一數(shù)字降至66%。

    盡管如此，這樣一種可能性仍然為工業(yè)間諜活動(dòng)打開(kāi)了大門(mén)。“測(cè)試顯示智能手機(jī)有能力獲取足夠的數(shù)據(jù)，從而將敏感信息置于風(fēng)險(xiǎn)當(dāng)中�！边@項(xiàng)研究的合作者、該校計(jì)算機(jī)與工程系教授KuiRen博士說(shuō)。顯而易見(jiàn)，對(duì)于很多公司來(lái)說(shuō)，為了安全起見(jiàn)，禁止員工在敏感區(qū)域使用智能手機(jī)是必要的。

    據(jù)研究人員稱(chēng)，由于“黑客”獲取信息的主要途徑來(lái)自電磁波，因此距離是這項(xiàng)實(shí)驗(yàn)的關(guān)鍵因素，如果3D打印機(jī)能夠與其它裝置保持一種安全距離，并使用專(zhuān)門(mén)裝置來(lái)屏蔽電磁波與聲波，那么這種攻擊就無(wú)法實(shí)現(xiàn)

    提高打印速度也有助于挫敗這種工業(yè)間諜活動(dòng)，因?yàn)檫@樣來(lái)自于3D打印機(jī)的信號(hào)很容易重疊，因此智能手機(jī)可能無(wú)法接收到能夠準(zhǔn)確反映打印頭位置的明確信號(hào)。其它預(yù)防措施包括，通過(guò)軟件改變打印速度、設(shè)置自己的電磁波與聲波干擾模式來(lái)有效地加密3D打印機(jī)信號(hào)等。

布法羅大學(xué)計(jì)算機(jī)科學(xué)與工程系的助理教授WenyaoXu博士

    據(jù)悉，Xu博士的團(tuán)隊(duì)將會(huì)在下個(gè)月舉辦的第23屆計(jì)算機(jī)與通信安全年會(huì)上展示他們的研究成果，其報(bào)告標(biāo)題是——“我的智能手機(jī)知道你在打印什么：對(duì)3D打印機(jī)進(jìn)行基于智能手機(jī)的側(cè)信道攻擊探索，請(qǐng)關(guān)注南極熊3d打印網(wǎng)。

延伸閱讀：
當(dāng)你的3D打印機(jī)聯(lián)網(wǎng)之后，可能會(huì)成為黑客的囊中之物
3D打印行業(yè)驚現(xiàn)“黑客” DRM方案或成反黑利器

來(lái)源：3d打印在線