Sicherheitsexperten vom SANS-Institut haben die Ergebnisse ihrer Analyse zu der Sicherheit von an öffentliche Netzwerke angeschlossenen 3D-Drucker veröffentlicht. Vor allem eine Schnittstelle zwischen 3D-Drucker und Netzwerk kann dazu führen, dass sich Unternehmen ausspionieren lassen oder im schlimmeren Fall sogar Brände von außerhalb ausgelöst werden können, heißt es seitens der Experten für Cyber-Sicherheit und Online-Kriminalität.

Anzeige

Update: Octo Print hat derweilen auf den Artikel von Xavier Mertens reagiert und eine Anleitung zum sicheren Einrichten von Octo Print veröffentlicht. Wir haben den Link zur Anleitung im Artikel ergänzt.

Logo SANS-InstitutDas SANS-Institut (SysAdmin, Networking and Security), eine genossenschaftlich organisierte Forschungs- und Ausbildungsorganisation, fand heraus, dass eine falsche Konfiguration bei 3D-Druckern zu Probleme führen kann und die Geräte für Hacker oder Cyberkriminelle leichter angreifbar macht. Nach einer Analyse der Suchmaschine „Shodan“ sind tausende Octo-Print-Schnittstellen ohne Authentifizierung für alle ohne große Hürden zugänglich, obwohl dies nicht sein sollte.

Die Octo-Print-Schnittstelle ist ein Webinterface für 3D-Drucker über das alle Funktionen gesteuert und überwacht werden können. Die Ursache dieser Schwachstelle besteht in einer fehlerhaften Konfiguration der User. Unternehmen lassen sich dadurch ausspionieren, Schadsoftware einspielen und Feuer durch gezielte Überhitzung auslösen.

Denkbare Angriffe:

  • Ausspionieren von Unternehmen.
  • Datenklau.
  • Heimlicher Austausch von 3D-druckbaren Dateien vor dem Druckprozess.
  • Schadsoftware in das Unternehmen einschleusen.
  • Brand auslösen aufgrund von manuell erzeugter Überhitzung.

Laut den Cyber-Sicherheitsexperten vom SANS-Institut könnte es weitere Schwachstellen bei privaten und industriellen 3D-Druckern geben, die vergleichbare Missbrauchsszenarien ermöglichen. Wie Xavier Mertens, Senior Handler des SANS Internet Storm Center (ISC), laut einem Artikel von Xavier Mertens, seien über 3.000 3D-Drucker gefunden worden, die direkt mit dem Internet verbunden sind und mit der Open Source Software Octo Print gezielt manipuliert werden können.

» Dokumentation zum sicheren Einrichten von Octo Print aufrufen

Es könnten Mertens nach wahrscheinlich auch andere Tools existieren, die ebenfalls betroffen sind. Octo Print sollte zur Sicherheit des 3D-Druckers nicht mit den Standardeinstellungen betrieben und die Software nach der Anleitung installiert und konfiguriert werden.

Mögliche Probleme für betroffene Anwender

Wenn ein Angreifer auf einen 3D-Drucker zugreifen kann, ist er dazu in der Lage die Dateien herunterzuladen, die das gewünschte Druckobjekt beschreiben. Einige Dateien, hier vor allem die G-Code-Dateien, könnten propiertär und sensible Geschäftsgeheimnisse beinhalten oder auf andere Art urheberrechtlich geschützt sein. Laut Mertens könnte ein Cyberkrimineller die betreffenden Dateien auswechseln und mit seinen eigenen Dateien ersetzen, die ähnliche Objekte mit gewollten Schwachstellen, beschreiben.

Ziel der Hacker sei es, minderwertige oder unsichere Teile herzustellen. Der 3D-Druck werde bereits vielfältig für die Fertigung von Spielzeugen über medizinische Instrumente bis hin zu Waffen eingesetzt. Ein Teil mit minimal veränderten Abmessungen könnte schon schwerwiegende Folgen auf die Produktsicherheit haben und dadurch sogar Menschenleben bedrohen. Forscher aus den USA und Südkorea brachten zuletzt mit manipulierten 3D-Druckdaten eine Drohne zum Absturz.

Brandgefahr durch manipulierte 3D-Drucker

Laut Mertens besitzen einige Druckermodelle keinen Sicherheitsschalter, der eine Überhitzung verhindert kann. Ein Online-Krimineller könnte mit dem Upload einer gefährlichen Datei eine Überhitzung verursachen und Feuer auslösen. Zum Schutz der 3D-Drucker und der Dateien für die zu druckenden Objekte empfiehlt der Experte die Best Practices anzuwenden. Diese besteht aus einer Sicherstellung der Netzwerksegmentierung (hierbei wird der Drucker nicht mit dem Benutzer-LAN verbunden), einer Aktivierung der vom Tool bereitgestellten Sicherheitskontrollen und einer Kontrolle des Zugriffs.

Anzeige

TOP 10 verkaufte 3D-Drucker der 47. Kalenderwoche 2019

Platzierung diese WochePlatzierung letzte WocheGerätAktionspreisAktion / GutscheinZum ShopLagerDetailsMehr InfosGültig bisRabattierte Stückzahl
1 (+7)7Alfawise U30 Pro196,90 €Flash SalekaufenChina15.07.201950
2 (+-0)2Alfawise U30143,20 €

GBEUWU30

kaufenEU (Fast-23)- Bestes Preis-Leistungs-VerhältnisTestbericht lesen15.07.201950
3 (-2)1Creality3D – Ender 3157,52 €

6QQB3QASL0

kaufenChina (CN-099)- Bestes Preis-Leistungs-Verhältnis
- TOPSELLER 2018
Testbericht lesen15.07.201950
4 (-1)5Creality3D CR-10S Pro501,20 €Flash SalekaufenChina (CN-099)15.07.201950
5 (-2)3Creality3D Ender – 3X196,01 €Flash SalekaufenChina (CN-099)15.07.201950
6 (-2)4Alfawise U20239,76 €Flash SalekaufenEU (Fast-23)- SCHNELLER VERSAND AUS EU!Testbericht lesen15.07.201950
7 (NEU)-Zonestar P802QR2179,00 €Flash SalekaufenChina (CN-099)15.07.201950
8 (NEU)-Alfawise U20 Pro420,65 €Flash SalekaufenChina (CN-099)15.07.201950
9 (+1)10Alfawise U20 Plus337,44 €

GBU20PLUS

kaufenChina (CN-099)- Neuer 3D-Drucker15.07.201950
10 (Wiedereinsteiger)10+Creality3D - Ender 3 PRO209,05 €

GBEnder3pro

kaufenChina (CN-099)- Steigende Nachfrage15.07.201950
OUT (-4)6Anet A8133,20 €Aktion beendet.kaufenChina- Beliebter KlassikerABGELAUFENAktion beendet.
OUT (-2)9Creality3D CR - 10S346,32 €Aktion beendet.kaufenEU (Fast-23)- Umfangreiche AusstattunglesenABGELAUFENAktion beendet.
OUT (-1)10Two trees Saphir S351,00 €Aktion beendet.kaufenChina- Neuer 3D-DruckerABGELAUFENAktion beendet.
OUTOUTAlfawise C10 Graviermaschine144,00 €Aktion beendet.kaufenChinaGraviermaschineABGELAUFENAktion beendet.
OUTOUTTronxy X5S262,44 €Aktion beendet.kaufenEU (Fast-08)ABGELAUFENAktion beendet.
OUTOUTEasythreed Mini108,00 €Aktion beendet.kaufenChinaABGELAUFENAktion beendet.
OUTOUTKOHON KH01320,40 €Aktion beendet.kaufenEU (Fast-23)ABGELAUFENAktion beendet.
OUTOUTTronxy X5S – 400323,63 €Aktion beendet.kaufenChinaABGELAUFENAktion beendet.
OUTOUTTevo Flash395,55 €Aktion beendet.kaufenChinaABGELAUFENAktion beendet.
OUTOUTAlfawise C10152,82 €Aktion beendet.kaufenChina- Graviermaschine als ideal Ergänzung für jede Makers-WerkstattABGELAUFENAktion beendet.
OUTOUTTronxy X5251,71 €Aktion beendet.kaufenEU (Fast-08)ABGELAUFENAktion beendet.
OUTOUTGEEETECH A20M332,62 €Aktion beendet.kaufenChinaABGELAUFENAktion beendet.
OUTOUTJGAURORA A5S134,84 €Aktion beendet.kaufenChinaABGELAUFENAktion beendet.
OUTOUTAnet A6144,73 €Aktion beendet.kaufenEU- Beliebter KlassikerlesenABGELAUFENAktion beendet.
OUTOUTJGAURORA A5X332,62 €Aktion beendet.kaufenEUlesenABGELAUFENAktion beendet.

Gutschein-Code funktioniert nicht? Hier melden | Alle 3D-Drucker-Gutscheine | 3D-Drucker kaufen


Newsletter – 3D-Drucker-News per E-Mail:

Zur Anmeldung und Anmeldeinformationen