Meretas bagian-bagian pencetakan 3D untuk menyabot pekerjaan perangkat masa depan

Baling-baling helikopter dengan amandemen yang mengarah pada penghancuran bagian selama operasinya.Pada

tahun 2016, lingkup IoT terus berkembang secara aktif. Sekarang semuanya dapat terhubung ke Web, dari lemari es hingga printer 3D dan alat pacu jantung. Tidak semua sistem yang terhubung dilengkapi dengan perlindungan yang andal, jadi meretas sebagian besar perangkat adalah masalah waktu. Anda dapat meretas semuanya.

Selain itu, peretasan secara bertahap menjadi tidak hanya ancaman bagi sistem virtual, dengan bantuan serangan dunia maya, dimungkinkan untuk menghancurkan objek fisik yang sangat nyata. Terutama tentang pembangkit listrik atau fasilitas industri lainnya. Pencuri juga belajar cara mengendarai kendaraan robot atau "asisten digital" di kendaraan listrik Tesla. Suatu hari ada informasi tentang jenis peretasan lainnya: penyerang dapat mempengaruhi proses pencetakan pada printer 3D untuk memulai produksi komponen yang rusak.

Pakar keamanan dunia maya dari Universitas David Ben-Gurion di Negev, dengan bantuan spesialis dari Universitas South Alabama dan Universitas Teknologi dan Desain Singapura, telah mengembangkan metode meretas printer 3D yang memungkinkan Anda untuk jarak jauh melakukan koreksi pada bagian yang dicetak atau untuk memengaruhi proses pencetakan secara langsung selama pengoperasian printer. Suntingan hampir tidak terlihat, tetapi selanjutnya menyebabkan kehancuran bagian itu sendiri selama operasinya.

Studi ini disebut "dr0wned - Serangan Cyber-Fisik dengan Manufaktur Aditif". Karya ini menjelaskan proses meretas PC dengan printer 3D yang terhubung dengannya. Selama serangan, para ahli mendapatkan akses ke file model bagian baling-baling dari drone, yang kemudian dicetak pada printer 3D. Dan setelah hanya dua menit penerbangan, quadrocopter jatuh ke tanah dari ketinggian karena kehancuran baling-baling baling-baling yang direncanakan.

Dalam percobaan, penurunan terjadi pada saat drone mencapai ketinggian maksimum. Ketika dijatuhkan, perangkat menerima kerusakan signifikan. Secara khusus, salah satu mesin rusak, kamera benar-benar hancur, tubuh drone pecah.


Untuk mendapatkan akses ke komputer dengan printer 3D yang terhubung, penulis karya menggunakan kerentanan di WinRAR, yang memungkinkan Anda untuk menyembunyikan nama dan ekstensi file terkompresi. Pengembang membuat file yang dapat dieksekusi berbahaya menggunakan kerangka kerja Metassploit. File berbahaya disamarkan sebagai dokumen PDF biasa. Korban menerima email, membuka arsip dan meluncurkan "dokumen". Setelah meluncurkan file, para ahli Israel mendapat akses penuh ke komputer "korban".

Di komputer, file .STL ditemukan, yang merupakan model baling-baling helikopter yang sudah jadi. Salah satu file model baling-baling helikopter telah dimodifikasi sedemikian rupa untuk membuat bagian tersebut lebih rentan terhadap pengaruh fisik. Selama percobaan, paket perangkat lunak SolidWork digunakan. Setelah modifikasi, file yang dimodifikasi disimpan di komputer korban alih-alih file model baling-baling dengan karakteristik normal.

Selama uji coba lapangan, para peneliti menemukan bahwa baling-baling dapat menahan menerbangkan helikopter selama beberapa menit. Ketika beban meningkat, baling-baling yang dimodifikasi pecah, yang menyebabkan kecelakaan drone.

Masalah ini lebih penting daripada kelihatannya. Faktanya adalah bahwa sekarang pencetakan 3D semakin banyak digunakan dalam industri. Dengan bantuan sistem seperti itu, pabrik-pabrik badan mobil dan pesawat terbang diproduksi di pabrik-pabrik. Sejauh ini, hanya ada beberapa industri seperti itu, tetapi seiring waktu akan ada lebih banyak. Dan sabotase industri bisa menjadi jauh lebih canggih daripada sekarang. Selain itu, dalam kasus ini, sabotase tidak muncul segera, konsekuensi dari serangan tersebut tertunda dalam waktu.


Sebuah helikopter dengan tiga baling-baling normal dan satu rusak

Spesialis dari Universitas David Ben-Gurion di Negev untuk pertama kalinya menunjukkan "serangan cyberfisik multi-tahap tidak langsung." Dengan bantuannya, penulis karya dapat mengubah ukuran dan posisi bagian yang dicetak. Menurut para ahli ini, serangan dapat berupa mengubah spesifikasi bagian, yaitu mengedit file, atau secara langsung mengubah proses produksi dengan cepat. Bahkan perubahan kecil dapat menyebabkan konsekuensi penting. Perubahan dalam ketebalan, panjang, dan lebar bagian bisa sangat penting dalam banyak kasus.


Angka tersebut menunjukkan baling-baling helikopter yang dimodifikasi selama serangan dunia maya

Peserta proyek mengatakan bahwa terlepas dari kenyataan bahwa semua pekerjaan bersifat eksperimental dan printer 3D pribadi diretas selama serangan, serangan serupa dapat dilakukan terhadap sistem industri yang membuat bagian untuk sistem kritis yang penting dalam produksi. "Untuk melindungi kepentingan masyarakat dan nasional, perlu untuk menemukan solusi untuk masalah ini dan mengimplementasikannya, yang akan meningkatkan stabilitas sistem pencetakan 3D terhadap peretasan dan campur tangan dari luar," kata pengembang.

Source: https://habr.com/ru/post/id398475/