Почти 4 тыс. 3D-принтеров доступны через Сеть без парольной защиты - SANS

Через интернет без парольной защиты доступны 3 тыс. 759 3D-принтеров, использующие бесплатный веб-интерфейс OctoPrint с открытым исходным кодом, выяснили исследователи SANS ISC. 

Большинство принтеров, более 1,5 тыс., расположены в США, по 300 с лишним – во Франции и Германии, более 200 в Великобритании и свыше полутора сотен – в Канаде. Россия тоже попала в отчет, однако данные по количеству уязвимых устройств в публикации не приводятся. 

Кто угодно может изменить настройки этих принтеров и украсть загружаемые через интерфейс 3D-модели. Они не шифруются, поэтому восстановить их можно с помощью обычного ПО для 3D-рендеринга, равно как и внести изменения в модель, в результате чего в серийное производство будет запущен непригодный к использованию продукт. Кроме того, через принтер злоумышленники  могут получить доступ к камере и следить за производственным процессом. После этого проект OctoPrint опубликовал рекомендации по защите принтеров от неавторизованного доступа.