第04版:兵器 PDF版下载

解放军报客户端

兵在掌上阅 亮剑弹指间

如何应对3D打印机的网络隐患


■于 雪

近年来,随着3D打印机在军队的使用变得越来越普遍,其被黑客攻击的风险性也在上升。有专家强调,必须重视3D打印机的网络安全性,要像对待黑客攻击计算机一样严肃对待3D打印机被攻击的情况。

纽约大学工程与材料研究副教授古普塔表示,虽然3D打印机的现场制造能力远超传统的打印机,但其硬件与普通笔记本电脑或联网打印机一样,容易遭到网络的攻击。主要包括:

1.黑客引入缺陷导致故障。随着越来越多的3D打印机集成到军事实验室并部署到现场,使用加密和限制对打印机物理访问的防恶意软件势在必行,因为3D打印机同时也是一台计算机,所以理论上而言,黑客能对计算机做什么,就同样能对3D打印机做什么。如果3D打印机被黑客攻击或感染了病毒,黑客就可以对其进行编程,在打印项目中添加缺陷。这些缺陷可能意味着该物品在使用过程中出现故障;如果这些部件是武器或车辆不可或缺的部分,那么这些缺陷可能会产生危险性后果。再比如,如果被打印材料的温度略微升高或降低,就会改变材料的化学结构,从而潜在地削弱该材料的化学结构。此外,另一个可能的威胁是,黑客可能会增加小气泡,使该物品看起来很安全,但在结构上变得较薄弱。那么,如果打印的是像榴弹发射器或潜艇壳这样的物品,较薄弱的外壳或未对准的枪管可能意味着生死之别。

2.受损的3D打印机被入侵导致资料泄露。除了引入缺陷导致部分故障之外,一台被黑客侵入控制的3D打印机还可能允许访问军事网络上的机密资料。如果文件被盗,敌方战斗人员就可以打印相同类型的部件,并在战斗中使用这些部件反戈一击。

对此,古普塔提出了相应的解决方案:

(1)设置内置缺陷的敏感部件并同时提供“解码器”。古普塔表示,针对文件被盗的威胁,就是设计内置缺陷的敏感部件,但同时提供一个“解码器”来修复这个漏洞。当由预定的所有者打印时,该部件正常工作;否则,它是无用的。例如,如果一名敌方战斗人员打印了一个被盗的手枪文件,而这个文件设计带有此缺陷,在没有解码器的情况下,那把枪可能不会开火或爆炸。

(2)做好预判。对待3D打印机的最佳方式是在问题出现之前识别并纠正网络漏洞。当打印机端口联入网络时,黑客可能会通过一个漏洞或其他漏洞入侵3D打印机。防止这种情况的方法之一是拥有内部子网,并确保3D打印机不能在子网之外被访问。譬如,海军陆战队“增材制造项目”联合负责人克里斯·伍德称,在利用这些新工具建立起更全面的网络安全之前,海军陆战队“快速增材制造的弹道武器”项目榴弹发射器的早期测试,都是在不同的网络上进行的。随着海军陆战队继续快速测试和学习,他们已经将打印机从海军陆战队网络中剥离出来,从而在努力确保设备和软件网络安全之前,先确保3D打印的价值。

此外,他还表示,海军陆战队拥有一套完善的程序,来确保新硬件和软件的网络安全,其3D打印机也会采用同样的流程。同时,海军陆战队还在研究3D打印过程、材料和设计领域内网络攻击的独特方法和效果,来确保当军方确定要使用3D打印机来快速解决急需的现场资源时,网络缺陷不会对服役人员产生真正和持久的影响。

您的IE浏览器版本太低,请升级至IE8及以上版本或安装webkit内核浏览器。