據小編了解,侵入一個3D打印系統并改變其設計以引起某處故障是可能的,這一點已經得到3D打印行業的正式承認。
近日,來自內蓋夫本古里安大學(Ben-Gurion University of the Negev,BGU)、新加坡技術與設計大學(Singapore University of Technology and Design)和南阿拉巴馬大學(University of South Alabama)的研究人員聯手故意破壞了無人機替換螺旋槳的生產,他們的侵入點是一些肉眼根本無法看見的小缺陷和小漏洞。
其中三個螺旋槳是正常的,一個是已被破壞
研究人員在無人機輪軸附近制造了一個缺陷從而使得螺旋槳破裂脫落,而這足以讓在半空中飛行的、價值1000美元的無人機墜落到地面。他們在一篇名為《Dr0wned》的論文中詳細講述了這一新發現。
沒有人會為一架從空中墜落的無人機流太多眼淚,但這樣的后果不禁讓人產生了很壞的聯想。如果研究人員可以侵入并影響一架無人機的機翼,那么他們也可以很容易地影響一家飛機制造商的3D打印過程或汽車、直升機、衛星的關鍵部件。
“想象一下對手可以破壞一架飛機的噴氣發動機上的功能性部件,這樣的攻擊可能會造成人員傷亡、經濟損失、行業混亂,甚至會威脅到一個國家的安全。”BGU網絡安全研究中心(Cyber Security Research Center)主任Yuval Elovici教授說。
“隨著全球增材制造業的增長,我們相信,對這些系統進行惡意破壞的能力將吸引許多從犯罪團伙到覬覦于利益或地緣政治權力的反動分子的敵對勢力。”
兩個3D打印螺旋槳連接帽,A已被破壞,B是完好的
兩個3D打印螺旋槳,上面一個是完好的,下面的已被破壞
之前,另一位研究人員證明,用一個簡單的智能手機從一臺3D打印機上盜走設計是可能的,一些其他研究團隊也表明發起一次攻擊是比較容易的,而此次的三校聯合研究證實了蓄意攻擊的可能性。
“《Dr0wned》不是唯一討論這一問題的論文,但之前所有的研究都集中在一個可能的攻擊的某一方面,并假設所有其他的攻擊元素是可行的。這次我們首次提供了實驗性證據。”
多年來,航空航天業主要依賴增材制造來進行快速原型,但最近他們已可用它來生產最終使用零件。現在,《沃勒斯報告(Wohlers Report)》聲稱,所有3D打印對象的32.5%被作為功能部件而不是用于設計研究,還稱增材制造業2015年的總收入為51億6500萬美元。
對整個增材制造業而言,這是一個好消息。增材制造降低了生產成本、加快了開發速度,并且還帶來了很多其他好處。但這場第四次工業革命也將出現自己的問題,其中安全問題引起了大家最多的關注。
生產線的性質意味著一旦建成后,機器將會成千上萬次重復相同的動作,而破壞這一過程實際上是比較困難的。但對3D打印而言,每一次打印都是一個全新的獨立操作,這意味著侵入該系統從技術上講更容易。
整個行業將不得不尋找新的方法來保障增材制造系統的安全,或者應對真實存在的、如《Dr0wned》中所描述的那樣的網絡攻擊的風險。這些攻擊可能來自尋求獲得競爭優勢的競爭對手,而那些將自己所有的產品計劃存放在電腦和3D打印機里的公司也將可能發現,網絡罪犯試圖侵入并偷走他們的知識產權。
隨著大公司越來越多地將增材制造納入自己的生產工藝,這可以說是大家最關心的問題。罪犯不再需要去偷竊實實在在的產品,他們可以簡單地將計劃盜走,并在世界另一端的某個打印店制造產品。
引入了缺陷的螺旋槳設計
雖然有組織的罪犯團伙可能會侵入一個系統并在一架飛機的結構中制造缺陷,但要從這種行為中獲利是很困難的。恐怖分子可能會遠程破壞一架飛機而不用親自乘坐該趟航班,這類攻擊可能會造成大范圍的破壞和大規模的恐懼。
因此,人們想去侵入3D打印生產線是有很多合理理由的,而作為一個行業,我們不得不盡最大努力來確保系統的安全。