當(dāng)前位置：主頁(yè) > 資訊 >

打擊3D打印黑客攻擊，研究員設(shè)計(jì)三步走

來(lái)源：天工社瀏覽數(shù)：
責(zé)任編輯：六月芳菲時(shí)間：2017-12-28 17:59

分享到：

[導(dǎo)讀]8月16-18日，第26屆USENIX安全研討會(huì)在加拿大溫哥華舉行，USENIX是信息安全領(lǐng)域的四大頂級(jí)學(xué)術(shù)會(huì)議之一。會(huì)議上，來(lái)自美國(guó)羅格斯大學(xué)新布朗斯維克校區(qū)以及佐治亞理工學(xué)院的研究人員

8月16-18日，第26屆USENIX安全研討會(huì)在加拿大溫哥華舉行，USENIX是信息安全領(lǐng)域的“四大”頂級(jí)學(xué)術(shù)會(huì)議之一。會(huì)議上，來(lái)自美國(guó)羅格斯大學(xué)新布朗斯維克校區(qū)以及佐治亞理工學(xué)院的研究人員發(fā)表了一項(xiàng)研究，其中講述了三種打擊3D打印黑客的方法。

研究人員解釋說(shuō)，3D打印中的黑客入侵風(fēng)險(xiǎn)主要來(lái)自這樣一個(gè)現(xiàn)實(shí)：大多數(shù)公司使用外部3D打印設(shè)施和服務(wù)來(lái)增材制造自己的產(chǎn)品。在大多數(shù)情況下，特別是在醫(yī)療保健、航空航天和基礎(chǔ)設(shè)施領(lǐng)域，有合格和結(jié)構(gòu)特定的零件是至關(guān)重要的，因此零件受損會(huì)帶來(lái)很嚴(yán)重的后果。

問(wèn)題是，如果3D打印機(jī)的固件遭到黑客攻擊，零件的內(nèi)部幾何結(jié)構(gòu)因此而改變，目前還沒(méi)有任何標(biāo)準(zhǔn)化方法來(lái)準(zhǔn)確地核實(shí)和驗(yàn)證零件。

研究人員新設(shè)計(jì)的一種三步方法可以檢測(cè)和打擊這種3D打印網(wǎng)絡(luò)攻擊。第一步，用聲學(xué)測(cè)量來(lái)監(jiān)測(cè)3D打印機(jī)的運(yùn)行，其中涉及使用一個(gè)麥克風(fēng)和過(guò)濾軟件。借此，研究人員能“檢測(cè)打印機(jī)聲音的變化”，這些變化也許表明惡意軟件的存在。

第二步涉及使用低成本的傳感器來(lái)跟蹤3D打印機(jī)擠出設(shè)備的物理運(yùn)動(dòng)。“只要看噪音和擠出機(jī)的運(yùn)動(dòng)，我們就可以弄清打印過(guò)程是否遵循設(shè)計(jì)或者一個(gè)惡意缺陷是否正在被植入，”研究人員解釋說(shuō)。

第三種方法使用拉曼光譜和CT來(lái)掃描3D打印件的內(nèi)部，以檢查缺陷。具體操作是將金納米棒混合到線材中，金納米棒會(huì)在最終3D打印件中充當(dāng)“造影劑”。“一旦物體被打印和送回，高科技掃描會(huì)揭示納米顆粒是否在物體中發(fā)生了轉(zhuǎn)移，或者有孔或其他缺陷，”研究人員說(shuō)。這種方法可與前兩種方法結(jié)合使用。

研究人員在三種3D打印系統(tǒng)以及數(shù)控機(jī)床上測(cè)試了這三種方法，測(cè)試模型是一個(gè)聚乙烯脛骨膝關(guān)節(jié)假體。他們的下一步是確定3D打印機(jī)被黑客入侵和網(wǎng)絡(luò)攻擊的其他可能方式，并針對(duì)它們開(kāi)發(fā)防御和保護(hù)方法。

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與納金網(wǎng)無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

TAGS：3D打印