美国商业部警告3D打印机可能存在安全风险

发表于：2014-11-12

　　本周，美国商业部发布的一份报告警告国防承包商有关3D打印可能存在的危险。而且，这里说的并不是一般意义上的3D打印质量缺陷之类的，而是3D打印机有可能受到攻击，被盗取信息，甚至导致3D打印机爆炸的危险。

　　这份报告是由美国商务部的下属机构——美国国家标准与技术研究院（NIST）——发布的，意在警告那些正在以各种方式应用3D打印的政府承包商们，3D打印机在某些方面存在安全上的脆弱性，并有可能受到黑客的攻击。

　　美国政府最近一直在研究这一新兴技术可能存在的安全隐患。今年夏天，美国联邦调查局为其下属的恐怖爆炸装置分析测试中心（TEDAC）购买了一台价值32000美元的Stratasys Objet 24 3D打印机以研究3D打印被用于枪支和爆炸物开发的可能性。

　　今年早些时候，位于麻省的3D打印公司Powderpart因一起爆炸事故而被职业安全和健康管理局（The Occupational Safety and Health Administration）处以罚款。据了解，公司被认为未能妥善存储可能起火的物质，如钛和铝的合金粉末等。这起发生在2013年的事件导致一名雇员严重受伤。

　　在这份报告中列出了围绕3D打印可能会出现的大大小小的安全问题。有些是3D打印机操作人员需要注意的安全常识。尤其值得注意的是，这份报告列出了没有安全设施的3D打印机可能受到的来自黑客攻击的一些风险。这些可能的攻击包括：

　　拒绝服务（DoS）攻击：使打印服务不可用。

　　提交打印作业的Spam（垃圾邮件）攻击导致拒绝服务。

　　利用默认的管理/配置密码。显然，操作员需要经常更换密码。

　　拦截未加密的数据和信息。

　　病毒感染数据和改变机器设置。

　　由上可知，黑客可以通过入侵3D打印机来窃取或篡改设计信息、使您的打印机无法使用，或破坏您的设置，使设备过热甚至爆炸。当然，还有一种理论上的可能，即通过恶意改变3D打印设计来破坏建筑、武器和防御系统。

　　PMC集团总裁Michael Chipley一直在跟踪联邦一级的技术决策过程，他在接受采访时说：“故意在3D打印零部件中埋下缺陷，并使之进入组装生产线，甚至更糟糕的是，可能会被装进产品系统中，这种可能是非常危险的。”

　　作为网络安全专家，Chipley进一步指出，不安全的3D打印如果被连接到互联网上，很容易成为间谍，或恐怖分子攻击的目标。

　　虽然对于普通的桌面式3D打印机而言，这种威胁似乎十分遥远。但是对于航空航天和军火行业的政府承包商而言，由于他们经常使用金属粉末作为3D打印材料，这种警告则更具现实意义。

　　Chipley解释了其中的原因：“对于金属粉末而言，由于他们的颗粒如此微小，非常有可能导致化学性能变得很不稳定，长期暴露在空气中，很容易就会出现自燃现象。”上文所述的麻省3D打印公司的爆炸显然与此有关。