3D打印行业正面临这几个“重大威胁”
就在昨日,全球领先的在线3D打印服务平台Shapeways被曝已遭到攻击。据称攻入的黑客们获得了该网站的一些用户信息,包括货运地址、邮件地址、邮件地址、用户名和经过哈希算法加密的密码。不止如此,之前就有不少人利用3D打印技术的便捷,从事各种犯罪活动。这不得不让人们重新审视3D打印技术,是“威胁”还是“利器”,或许只决定于用户自己。
如今,3D打印技术给人们带来多重便利的同时,也不断的出现各种新的隐患。犯罪分子可以利用这些隐患来对用户乃至社会的利益进行窃取与抢夺,这是我们都不愿看到的。那么,为了你将来能够更安全的利用3D打印技术,我们就一起来细数3D打印存在的几大“威胁”。
1.3D打印或能助长盗窃行为
随着3D打印技术的优势逐渐被人所知,很多犯罪分子也盯上了这种更便宜、更易使用的技术。比如,在世界各地的航运业已经开始感受到由此带来的日益严重的威胁。 据悉,执法人员和行业专业人士已经看到了与使用3D打印技术偷窃航运货物相关案件数量的上升,被偷窃的货物范围很广,从食物饮料到电子产品、家居和园艺产品等都有。
据称,只需短短10分钟,罪犯就能够用3D打印创建出假冒的安全设备,比如货物封条、防盗锁和钥匙等。而在闯入货运集装箱偷走货物之后,小偷们就会用3D打印的复制品替换掉已经被破环的封条,以掩盖其踪迹,使执法人员难以确定盗窃案发生的确切时间和位置。
由于3D打印技术成本的降低,而且它的使用也不再像过去那样需要专门的知识,这使得它更容易被罪犯用来制造假冒的安全装置。Robert解释说:“只需花数百美元,您就能够购买一台3D扫描仪,这样对于使用者计算机辅助(CAD)技术的要求就不那么高了。尤其是如果您只需要一个完美的复制品的话。
2.黑客利用3D打印机即可摧毁一家公司
现在,越来越多的3D打印机等产品开始逐渐过渡到“网络一体化”模式,这就成为黑客们的切入点。黑客可以攻击公司的网络,攻入一台3D打印机设备,并改变其中一个细节的操作,使得设备产出有缺陷的产品,严重影响到了公司正常运营,甚至有可能使得公司破产。
这是NYU坦登学校为研究制造安全的3D打印设备所出的一份研究报告,该研究表明,通过3D打印设备只是黑客供的一种手段之一,黑客还有很多办法使得公司业务无法正常运营。这样一个细节上的操作使得3D打印设备对公司造成如此巨大的影响,在今天大多数公司,他们使用3D打印技术制造分工,在设计之前,设计者在3D计算机辅助环境和船舶CAD文件的3D打印机进行模拟操作,然后,操作员在打印机上的文件创建对象,可以是该公司的全部产品,也可以是产品中的一部分。
那么,黑客是如何入侵并造成损失的呢?研究人员说,在打印刚开始时,这些CAD文件没有包括非常重要的细节。3D打印的原理是一种累计制造技术,它是一种数字模型文件为基础,通过打印一层层的粘合材料来制造三维的物体。3D打印机的头部规定了材料所需要的板与层。有时,3D打印机没有放下手中的整个层,只是从另一个侧面纹了几条线。这些行动的取向,从层到层中,通常得到目标的最大物理强度和电阻是一个纵横交错的模式。也并不是所有的线条和层都包含在CAD文件中,设计师也无法控制3D打印机在打印过程的任何方面。
但是几乎每一个微小的变化都是你所需要的。研究人员称,这违反了黑客在3D打印机的理论,改变设备的核心设置,以修改某一模式,创造人眼无法识别的固有的弱点,这些层之间的变化将对产品的最终参数产生巨大的影响。这可能会影响公司生产出达不到客户标准的产品,势必将令公司失去其客户甚至有可能丢失整个业务链。研究人员认为,黑客攻击其竞争对手的3D打印设备从而取得竞争优势,甚至可以将竞争对手赶出业务圈。
3.纽约大学科学家表示3D打印面临黑客风险
日前,纽约大学Tandon工程学院的研究人员发表了一份研究报告,提醒人们关注与3D打印技术相关联的两个潜在网络安全风险。据称,研究人员注意到打印方向及细小缺陷的插入为“攻击提供了可能性”。
根据他们的研究,由于CAD文件并不提供关于打印头打印方向的指令,犯罪分子就有可能在不被觉察的情况下改变3D打印过程。这一这种行动的后果可能是严重的,因为打印方向的变化能够导致25%的强度差异。“如果没有设计团队清晰的指引,3D打印机的最佳打印方向就是使材料使用的最小化并且可以使您在一次打印中完成的零部件数量最多的那个方向。”研究人员Nikhil Gupta说。如果选择一个次优的打印方向来3D打印关键部件的话,制造商有可能会因此给打印部件的最终用户造成严重的风险。
此外,研究人员关注的另一个方面是黑客在打印前向3D模型中引入内部缺陷的可能性。当假定有犯罪分子故意改变一个部件的3D组成,以造成零部件缺陷的情况下,研究小组发现,当他们自己在打印对象中引入这种缺陷之后,像超声波等此类常用工业监测技术都无法检测到任何问题。然而,随着时间推移,带有这种缺陷的3D打印对象当处于热、光、湿度等环境中时有可能大幅削弱。“如果3D打印的部件被当作金属模具用于高温高压的注塑成型工艺的话,存在这种缺陷可能会导致生产失败。”Gupta说。
尽管3D打印技术也可能会受到其他网络安全问题的影响,但是研究人员观察到,打印方向和缺陷插入这两项带来了实实在在的威胁,而且行业目前并没有提供足够的人力来应对这些问题。“对于恶意攻击来说,这些都是可能的目标,并可能对最终产品的用户造成巨大的影响,甚至可能导致产品召回和法庭诉讼。”Gupta补充说。
4.3D打印技术日渐对公共安全构成威胁
就在上周,犯罪分子还在利用3D打印出来的伪造铅封盗取货物。而如今,就连我们在机场的行李箱都不再安全了。一群黑客在纽约的Eleventh HOPE黑客会议上宣布,他们已经通过3D打印技术逆向复制了美国运输安全局(TSA)的万能钥匙,该钥匙专门用于打开行李专用锁Safe Skies。如此看来,即使是TSA的安全系统,似乎也不可靠。
这项工作是由三名黑客共同完成的,他们三人都出现在了Eleventh HOPE会上以显示自己并无恶意,只是为了指出安全漏洞,并对政府侵犯隐私提出了质问。
5.全球最大3D打印平台遭入侵
日前,全球领先的在线3D打印服务平台Shapeways被曝已遭到黑客攻击,据称攻入的黑客们获得了该网站的一些用户信息,包括货运地址、邮件地址、邮件地址、用户名和经过哈希算法加密的密码。
这一事件已经得到Shapeways官方证实,2016年7月26日,该网站的用户收到了来自该公司CEO Peter Weijmarshausen的一封电子邮件,该邮件告知用户他们已经发现了网络入侵,并劝告用户们更改他们的密码来作为一项预防措施。总部设在纽约的Shapeways被认为是全球最大的3D打印服务平台,该平台不仅为消费者提供3D打印服务,还帮助数万名世界各地的设计师推广和销售他们的可3D打印设计作品。
此次的黑客入侵,令他们震撼。从此,人们不得不重新审视3D打印技术的发展带来的各种安全问题,只有不断提高产品的安全性,才能真正让用户感到技术的便利。因此,技术使用的各种安全问题,也应该是众多企业应该考虑的问题。