8月16-18日，第26屆USENIX安全研討會(huì )在加拿大溫哥華舉行，USENIX是信息安全領(lǐng)域的“四大”頂級學(xué)術(shù)會(huì )議之一。會(huì )議上，來(lái)自美國羅格斯大學(xué)新布朗斯維克校區以及佐治亞理工學(xué)院的研究人員發(fā)表了一項研究，其中講述了三種打擊3D打印黑客的方法。

    研究人員解釋說(shuō)，3D打印中的黑客入侵風(fēng)險主要來(lái)自這樣一個(gè)現實(shí)：大多數公司使用外部3D打印設施和服務(wù)來(lái)增材制造自己的產(chǎn)品。在大多數情況下，特別是在醫療保健、航空航天和基礎設施領(lǐng)域，有合格和結構特定的零件是至關(guān)重要的，因此零件受損會(huì )帶來(lái)很?chē)乐氐暮蠊��?/span>

    問(wèn)題是，如果3D打印機的固件遭到黑客攻擊，零件的內部幾何結構因此而改變，目前還沒(méi)有任何標準化方法來(lái)準確地核實(shí)和驗證零件。

    研究人員新設計的一種三步方法可以檢測和打擊這種3D打印網(wǎng)絡(luò )攻擊。第一步，用聲學(xué)測量來(lái)監測3D打印機的運行，其中涉及使用一個(gè)麥克風(fēng)和過(guò)濾軟件。借此，研究人員能“檢測打印機聲音的變化”，這些變化也許表明惡意軟件的存在。

    第二步涉及使用低成本的傳感器來(lái)跟蹤3D打印機擠出設備的物理運動(dòng)�！爸灰�看噪音和擠出機的運動(dòng)，我們就可以弄清打印過(guò)程是否遵循設計或者一個(gè)惡意缺陷是否正在被植入，”研究人員解釋說(shuō)。

    第三種方法使用拉曼光譜和CT來(lái)掃描3D打印件的內部，以檢查缺陷。具體操作是將金納米棒混合到線(xiàn)材中，金納米棒會(huì )在最終3D打印件中充當“造影劑”�！耙坏┪矬w被打印和送回，高科技掃描會(huì )揭示納米顆粒是否在物體中發(fā)生了轉移，或者有孔或其他缺陷，”研究人員說(shuō)。這種方法可與前兩種方法結合使用。

    研究人員在三種3D打印系統以及數控機床上測試了這三種方法，測試模型是一個(gè)聚乙烯脛骨膝關(guān)節假體。他們的下一步是確定3D打印機被黑客入侵和網(wǎng)絡(luò )攻擊的其他可能方式，并針對它們開(kāi)發(fā)防御和保護方法。