日前,在在加拿大温哥华举行的第26届USENIX安全研讨会上,美国罗格斯大学新布朗斯维克校区以及佐治亚理工学院的研究人员发表了一项研究,其中讲述了三种打击3D打印黑客的方法。他们的下一步是确定3D打印机被黑客入侵和网络攻击的其他可能方式,并针对它们开发防御和保护方法。
8月16-18日,第26届USENIX安全研讨会在加拿大温哥华举行,USENIX是信息安全领域的“四大”顶级学术会议之一。会议上,来自美国罗格斯大学新布朗斯维克校区以及佐治亚理工学院的研究人员发表了一项研究,其中讲述了三种打击3D打印黑客的方法。
研究人员解释说,3D打印中的黑客入侵风险主要来自这样一个现实:大多数公司使用外部3D打印设施和服务来增材制造自己的产品。在大多数情况下,特别是在医疗保健、航空航天和基础设施领域,有合格和结构特定的零件是至关重要的,因此零件受损会带来很严重的后果。
问题是,如果3D打印机的固件遭到黑客攻击,零件的内部几何结构因此而改变,目前还没有任何标准化方法来准确地核实和验证零件。
研究人员新设计的一种三步方法可以检测和打击这种3D打印网络攻击。第一步,用声学测量来监测3D打印机的运行,其中涉及使用一个麦克风和过滤软件。借此,研究人员能“检测打印机声音的变化”,这些变化也许表明恶意软件的存在。
第二步涉及使用低成本的传感器来跟踪3D打印机挤出设备的物理运动。“只要看噪音和挤出机的运动,我们就可以弄清打印过程是否遵循设计或者一个恶意缺陷是否正在被植入,”研究人员解释说。
第三种方法使用拉曼光谱和CT来扫描3D打印件的内部,以检查缺陷。具体操作是将金纳米棒混合到线材中,金纳米棒会在最终3D打印件中充当“造影剂”。“一旦物体被打印和送回,高科技扫描会揭示纳米颗粒是否在物体中发生了转移,或者有孔或其他缺陷,”研究人员说。这种方法可与前两种方法结合使用。
研究人员在三种3D打印系统以及数控机床上测试了这三种方法,测试模型是一个聚乙烯胫骨膝关节假体。他们的下一步是确定3D打印机被黑客入侵和网络攻击的其他可能方式,并针对它们开发防御和保护方法
|