भविष्य के डिवाइस के काम को तोड़फोड़ करने के लिए 3 डी-प्रिंटिंग भागों को हैक करना

इसके संचालन के दौरान भाग के विनाश की ओर ले जाने वाले संशोधनों के साथ कॉप्टर का प्रोपेलर।

2016 में, IoT क्षेत्र सक्रिय रूप से विकसित करना जारी रखता है। अब वस्तुतः सब कुछ वेब से कनेक्ट किया जा सकता है, रेफ्रिजरेटर से 3 डी प्रिंटर और पेसमेकर तक। सभी कनेक्टेड सिस्टम विश्वसनीय सुरक्षा से सुसज्जित नहीं हैं, इसलिए अधिकांश उपकरणों को हैक करना समय की बात है। आप सचमुच सब कुछ हैक कर सकते हैं।

इसके अलावा, हैकिंग धीरे-धीरे न केवल वर्चुअल सिस्टम के लिए खतरा बन रही है, साइबर हमलों की मदद से बहुत वास्तविक भौतिक वस्तुओं को नष्ट करना संभव है। यह विशेष रूप से, बिजली संयंत्रों या अन्य औद्योगिक सुविधाओं के बारे में है। बर्गलर्स ने यह भी सीखा कि टेस्ला इलेक्ट्रिक वाहनों में रोबोट वाहन या "डिजिटल असिस्टेंट" को कैसे चलाया जाता है। दूसरे दिन एक और प्रकार के हैक के बारे में जानकारी थी: हमलावर घटकों के उत्पादन को शुरू करने के लिए एक 3 डी प्रिंटर पर मुद्रण प्रक्रिया को प्रभावित कर सकते हैं।

दक्षिण अलबामा और सिंगापुर प्रौद्योगिकी विश्वविद्यालय और डिजाइन विश्वविद्यालय के विशेषज्ञों की सहायता से , नेगेव के डेविड बेन-गुरियन विश्वविद्यालय के साइबर सुरक्षा विशेषज्ञों ने 3 डी प्रिंटरों को हैक करने की एक विधि विकसित की है, जो आपको प्रिंटर के संचालन के दौरान सीधे मुद्रित भागों में सुधार या मुद्रण प्रक्रिया को प्रभावित करने की अनुमति देता है। संपादन लगभग अदृश्य हैं, लेकिन वे बाद में इसके संचालन के दौरान खुद को नष्ट कर देते हैं।

अध्ययन कहा जाता है "dr0wned - Additive विनिर्माण के साथ साइबर-शारीरिक हमला"। यह काम एक पीसी को हैक करने की प्रक्रिया का वर्णन करता है जिसमें 3 डी प्रिंटर जुड़ा हुआ है। हमले के दौरान, विशेषज्ञों ने ड्रोन के प्रोपेलर भागों के मॉडल फाइलों तक पहुंच प्राप्त की, जो तब एक 3 डी प्रिंटर पर मुद्रित किए गए थे। और उड़ान के केवल दो मिनट के बाद, क्वाड्रोकॉप्टर प्रोपेलर ब्लेड के नियोजित विनाश के परिणामस्वरूप एक बड़ी ऊंचाई से जमीन पर गिर गया।

प्रयोग में, ड्रोन उस समय आया जब ड्रोन अपनी अधिकतम ऊंचाई पर पहुंच गया। जब गिरा, तो डिवाइस को महत्वपूर्ण नुकसान हुआ। विशेष रूप से, इंजनों में से एक क्षतिग्रस्त हो गया था, कैमरा पूरी तरह से नष्ट हो गया था, ड्रोन का शरीर फटा।


कनेक्ट किए गए 3 डी प्रिंटर के साथ कंप्यूटर तक पहुंच प्राप्त करने के लिए, काम के लेखकों ने WinRAR में भेद्यता का उपयोग किया, जो आपको एक संपीड़ित फ़ाइल का नाम और विस्तार छिपाने की अनुमति देता है। डेवलपर्स ने Metassploit ढांचे का उपयोग करके एक दुर्भावनापूर्ण निष्पादन योग्य फ़ाइल बनाई। दुर्भावनापूर्ण फ़ाइल एक नियमित रूप से पीडीएफ दस्तावेज़ के रूप में प्रच्छन्न थी। पीड़ित ने एक ई-मेल प्राप्त किया, संग्रह खोला और "दस्तावेज़" लॉन्च किया। फ़ाइल लॉन्च करने के बाद, इज़राइली विशेषज्ञों को "पीड़ित" के कंप्यूटर की पूरी पहुँच मिली।

कंप्यूटर पर, .STL फ़ाइलों की खोज की गई थी, जो कॉप्टर प्रोपेलर के तैयार मॉडल हैं। कॉप्टर प्रोपेलर मॉडल फ़ाइलों में से एक को इस तरह से संशोधित किया गया था ताकि भाग को भौतिक प्रभावों के प्रति अधिक संवेदनशील बनाया जा सके। प्रयोग के दौरान, SolidWork सॉफ्टवेयर पैकेज का उपयोग किया गया था। संशोधन के बाद, संशोधित फ़ाइल सामान्य विशेषताओं के साथ प्रोपेलर मॉडल फ़ाइल के बजाय पीड़ित के कंप्यूटर पर सहेजी गई थी।

फील्ड ट्रायल के दौरान, शोधकर्ताओं ने पाया कि प्रोपेलर कई मिनटों तक एक कोप्टर उड़ाने का सामना कर सकते हैं। जब लोड बढ़ता है, तो संशोधित प्रोपेलर टूट जाता है, जिससे ड्रोन की दुर्घटना होती है।

यह समस्या अधिक महत्वपूर्ण है जितना कि यह प्रतीत हो सकता है। तथ्य यह है कि अब 3 डी प्रिंटिंग का उपयोग उद्योग में तेजी से किया जा रहा है। ऐसी प्रणालियों की मदद से, कार निकायों और विमानों के कारखानों में कारखानों का निर्माण किया जाता है। अब तक, केवल कुछ ऐसे उद्योग हैं, लेकिन समय के साथ और अधिक होंगे। और औद्योगिक तोड़फोड़ अब की तुलना में बहुत अधिक उच्च तकनीक बन सकती है। इसके अलावा, इस मामले में, तोड़फोड़ तुरंत प्रकट नहीं होती है, हमले के परिणाम समय पर देरी हो रहे हैं।


तीन सामान्य प्रोपेलर और एक दोषपूर्ण के साथ एक कॉप्टर

नेगेव में डेविड बेन-गुरियन विश्वविद्यालय के विशेषज्ञों ने पहली बार "अप्रत्यक्ष मल्टी-स्टेज साइबर हमले" का प्रदर्शन किया। इसकी मदद से, काम के लेखक मुद्रित भागों के आकार और स्थिति को बदलने में सक्षम थे। इन विशेषज्ञों के अनुसार, एक हमले में भागों के विनिर्देशों को बदलना, फाइलों को संपादित करना, या सीधे मक्खी पर उत्पादन प्रक्रिया को बदलना शामिल हो सकता है। यहां तक ​​कि मामूली बदलाव से महत्वपूर्ण परिणाम हो सकते हैं। भागों की मोटाई, लंबाई और चौड़ाई में परिवर्तन कई मामलों में महत्वपूर्ण हो सकता है।


यह आंकड़ा एक साइबर हमले के दौरान एक कोप्टर प्रोपेलर को संशोधित दिखाता है

परियोजना के प्रतिभागियों ने कहा कि इस तथ्य के बावजूद कि सभी कार्य प्रकृति में प्रयोगात्मक हैं और हमले के दौरान एक निजी 3 डी प्रिंटर को हैक किया गया था, इसी तरह के हमले औद्योगिक प्रणालियों के खिलाफ किए जा सकते हैं जो उत्पादन में महत्वपूर्ण प्रणालियों के लिए भागों का निर्माण करते हैं। ", समाज और राष्ट्रीय हितों की रक्षा के लिए, इस समस्या का समाधान खोजना और इसे लागू करना आवश्यक है, जो 3 डी प्रिंटिंग सिस्टम के हैकिंग और बाहर के हस्तक्षेप से प्रतिरोध को बढ़ाएगा," डेवलपर्स ने कहा।

Source: https://habr.com/ru/post/hi398475/