Уязвимость в некоторых 3D-принтерах позволяет вызвать самовозгорание.

Исследователи безопасности из компании Coalfire обнаружили способ подделки обновлений прошивки некоторых 3D-принтеров, позволяющий повысить температуру в устройстве и потенциально вызвать его возгорание. Злоумышленники могут обойти функции безопасности, встроенные в прошивку принтеров от китайской компании Flashforge, с помощью специально созданных обновлений.

Эксперты использовали инструмент АНБ Ghidra для взлома прошивки принтера. Для осуществления кибератаки также необходимо, чтобы злоумышленник был подключен к той же сети, что и целевое устройство. Таким образом специалисты хотели продемонстрировать реальные физические угрозы, связанные с подключением бытовых IoT-устройств.

«3D-принтеры Flashforge Finder поставляются с открытым портом 8899 без аутентификации, что, предположительно, является довольно распространенным явлением для данных устройств. Порт принимает команды G-кода для выполнения таких действий, как повышение температуры, выдавливание пластика и перемещение наконечника нагретого экструдера», — пояснил старший научный сотрудник Coalfire Дэн Макинерни (Dan McInerney).

В ПО принтера был обнаружен код, который не позволял повышать температуру печатающий головки принтера выше 261°C. Специалистам удалось с помощью инструмента Ghidra определить ключевую переменную, управляющую температурой отключения, и обойти данное ограничение. Наибольшая опасность заключается в том, что измененная прошивка может быть перенесена на новый принтер, печатающая головка которого также начнет перегреваться.

Новости по теме

Xiaomi Mi 10 Ultra будет доступен в версии с огромным количеством памяти.

Через несколько дней Xiaomi должна представить два любопытных смартфона: Mi 10 Ultra и Redmi K30 Ultra. Оба аппарата могут получить приставку Anniversary Edition к названию, но это пока неточно.

Умные очки Apple могут получить функцию из фантастических фильмов.

Умные очки Apple Glass — один из очень важных продуктов для компании.

1

Спрос на моноблочные ПК взлетел во втором квартале благодаря самоизоляции.

Аналитики DigitTimes Research зафиксировали резкий рост отгрузок настольных компьютеров класса «всё в одном»: поставки таких устройств в квартальном исчислении поднялись более чем на четверть.

Обновлён список самых быстрых Android-смартфонов

Известный бенчмарк AnTuTu обновил список самых быстрых Android-смартфонов. Рейтинг составлен по результатам тестирований за июль.

1

Cadillac представила свой первый электрический внедорожник.

Бренд Cadillac принято ассоциировать с автомобилями премиум-класса, выполненными в узнаваемом дизайне — не стал исключением и первый внедорожник компании, оснащённый электродвигателем.

1

Продолжая просматривать Новости Украины (UAZMI), вы подтверждаете, что ознакомились с Правилами пользования сайтом, и соглашаетесь на использование файлов cookie