Pozor na 3D tiskárny dostupné online a ovládané pomocí Octoprintu

CSIRT.CZ upozorňuje (en) na 3D tiskárny dostupné online a ovládané pomocí open source webového rozhraní Octoprint. Uživatelé Octoprintu obvykle nezapínají kontrolu přístupu a kdokoli tak může stáhnout soubory s G-kódem a získat tak potenciálně citlivá data, pokud by se jednalo například o prototyp budoucího výrobku. Také může změnit vlastnosti staženého souboru s G-kódem a nahrát ho zpět. Díky podpoře zabudovaných webových kamer, které se často používají ke sledování procesu tisku, může dojít také k narušení soukromí.

29.8.2018 20:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Robert]

No jeste, ze jsem schoval 3d model noveho dilda. musim ho vytisknout na bezpecne 3d tiskarne.

[Kate]

Aww… To se nepodělíš na Thingiversu? :(

[Kate]

Nope… Po tom co jsem viděla co všechno UI nabízí bez loginu, tak bez VPN na Octoprint ani náhodou. Vždyť to zobrazuje i stream z webkamery, takže u mě přímo do obýváku :D

[Fluttershy, yay!]

Aww… To se nepodělíš na PornHubu? :(

[Kate]

To bych se styděla za kvalitu, ta Raspberry Pi webka není nic moc :)

[trekker.dk]

Shodou okolností tohle nedávno psal Bruce Schneier:

The Diqee 360 robotic vacuum cleaner can be turned into a surveillance device. The attack requires physical access to the device, so in the scheme of things it's not a big deal. But why in the world is the vacuum equipped with a microphone?

[Jiří J.]

Pff, to je ještě nic! Co takhle nahrát vlastní verzi atmega "firmwaru", která zapne mosfet vyhřívače na 100% permanentně (bez PID kontroly) - taví i hliník.

[smazáno]

Tak se na to musi :).

[Kate]

Hm, hodně pěkné :) Opravdu si říkám že když už si navrhuju vlastní tiskárnu, dám tam vedle druhý nezávislý MCU s termistorama na hotend a heatbed, který mi v takovém případě odpojí napájení… Časem by bylo fajn přihodit i detektor kouře.

[Jiří J.]

Se standardním Marlin firmwarem se tohle může stát jenom pokud firmware vytuhne (což se při běžném provozu moc nestává), protože kromě ochrany nepřipojeného termistoru (MINTEMP / MAXTEMP) má i "thermal runaway" ochranu, kdy sleduje, zda např. měřená teplota stoupá při zapnutém topném tělese a pokud ne, všechno zastaví (tj. případ vypadnutého termistoru z hotendu).

Jako záložní řešení buď ten detektor kouře a/nebo něco jako hasící kouli.

Ono by to stejně chtělo nějaké kompletnější řešení detekce nechtěných situací - optický senzor u trysky proti blobům, nějakou detekci zatížení tiskové plochy pro případ, že se výtisk odlepí a spadne, detekci zaseknutí filamentu (rotačním enkodérem), detekci zátěže krokového motoru (jako to dělá Trinamic) kvůli spadenému/přetrženému řemenu nebo uvolněnému červíku, apod. I když budoucnost je asi někde jinde.

[Kate]

No právě :) Pokud chci mít klid a odejít od tiskárny do práce, „moc se nestává“ není záruka která mi stačí. V tomhle ohledu jsem trochu paranoidní a raději mám věci pojištěné. Konstruovat tiskárnu se třemi termistory navíc (hotend, heatbed, enclosure) je asi tak minimum co se pro klid dá udělat, aniž by to komplikovalo konstrukci.

Rotační enkodér je zajímavý nápad… Původně jsem plánovala jen detekci filamentu (docela mě teď zaujala konstrukce F.I.N.D.A. v novém Průša MMU, ale tohle zní ještě líp)

[Blaazen]

Ten Průša to pěkně rozjel. Pamatuju jeho článek na rootu z roku 2011, pak jsem ho viděl u Maroše Kramára v Zázracích přírody a teď má firmu jak hrom a ještě expanduje. A taky ceny za nejlepší uživatelskou tiskárnu na světě.

[Kate]

No, teď hlavně nedávno koupil firmu Futur 3D a snaží se rozjet i levný SLA tisk. Co jsem tak slyšela od pár známých co u něj dělají, není ani špatný zaměstnavatel :)

Každopádně, mě po i3 MK2S po tom co dodělám pár dalších úprav (teď konvertuju obal kabelů na řetězy a nejspíš dokoupím ještě MK2.5 upgrade) už nejspíš pokračování s Průšou nečeká. Je to špičková tiskárna, ale pro některé mé projekty má moc malou tiskovou plochu a trochu mi vadí tohle řešení os – už jsem měla pár tisků kde se pohyb celého tisku na ose Y projevil rozkmitáním a ztrátou kvality. (jasně, dá se to řešit snížením akcelerace, ale ehm… Potřebuju záminku k nákupu, ne? Mám málo bot, nemám co na sebe, potřebuju novou 3D tiskárnu… :P )

Takže si začínám dávat dohromady plán na stavbu CoreXY Hypercube Evo :)