日前，在在加拿大溫哥華舉行的第26屆USENIX安全研討會(huì)上，美國(guó)羅格斯大學(xué)新布朗斯維克校區(qū)以及佐治亞理工學(xué)院的研究人員發(fā)表了一項(xiàng)研究，其中講述了三種打擊3D打印黑客的方法。他們的下一步是確定3D打印機(jī)被黑客入侵和網(wǎng)絡(luò)攻擊的其他可能方式，并針對(duì)它們開(kāi)發(fā)防御和保護(hù)方法。

    8月16-18日，第26屆USENIX安全研討會(huì)在加拿大溫哥華舉行，USENIX是信息安全領(lǐng)域的“四大”頂級(jí)學(xué)術(shù)會(huì)議之一。會(huì)議上，來(lái)自美國(guó)羅格斯大學(xué)新布朗斯維克校區(qū)以及佐治亞理工學(xué)院的研究人員發(fā)表了一項(xiàng)研究，其中講述了三種打擊3D打印黑客的方法。

    研究人員解釋說(shuō)，3D打印中的黑客入侵風(fēng)險(xiǎn)主要來(lái)自這樣一個(gè)現(xiàn)實(shí)：大多數(shù)公司使用外部3D打印設(shè)施和服務(wù)來(lái)增材制造自己的產(chǎn)品。在大多數(shù)情況下，特別是在醫(yī)療保健、航空航天和基礎(chǔ)設(shè)施領(lǐng)域，有合格和結(jié)構(gòu)特定的零件是至關(guān)重要的，因此零件受損會(huì)帶來(lái)很嚴(yán)重的后果。

    問(wèn)題是，如果3D打印機(jī)的固件遭到黑客攻擊，零件的內(nèi)部幾何結(jié)構(gòu)因此而改變，目前還沒(méi)有任何標(biāo)準(zhǔn)化方法來(lái)準(zhǔn)確地核實(shí)和驗(yàn)證零件。

    研究人員新設(shè)計(jì)的一種三步方法可以檢測(cè)和打擊這種3D打印網(wǎng)絡(luò)攻擊。第一步，用聲學(xué)測(cè)量來(lái)監(jiān)測(cè)3D打印機(jī)的運(yùn)行，其中涉及使用一個(gè)麥克風(fēng)和過(guò)濾軟件。借此，研究人員能“檢測(cè)打印機(jī)聲音的變化”，這些變化也許表明惡意軟件的存在。

    第二步涉及使用低成本的傳感器來(lái)跟蹤3D打印機(jī)擠出設(shè)備的物理運(yùn)動(dòng)。“只要看噪音和擠出機(jī)的運(yùn)動(dòng)，我們就可以弄清打印過(guò)程是否遵循設(shè)計(jì)或者一個(gè)惡意缺陷是否正在被植入，”研究人員解釋說(shuō)。

    第三種方法使用拉曼光譜和CT來(lái)掃描3D打印件的內(nèi)部，以檢查缺陷。具體操作是將金納米棒混合到線材中，金納米棒會(huì)在最終3D打印件中充當(dāng)“造影劑”。“一旦物體被打印和送回，高科技掃描會(huì)揭示納米顆粒是否在物體中發(fā)生了轉(zhuǎn)移，或者有孔或其他缺陷，”研究人員說(shuō)。這種方法可與前兩種方法結(jié)合使用。

    研究人員在三種3D打印系統(tǒng)以及數(shù)控機(jī)床上測(cè)試了這三種方法，測(cè)試模型是一個(gè)聚乙烯脛骨膝關(guān)節(jié)假體。他們的下一步是確定3D打印機(jī)被黑客入侵和網(wǎng)絡(luò)攻擊的其他可能方式，并針對(duì)它們開(kāi)發(fā)防御和保護(hù)方法