To było kwestią czasu… Ciekawa historia przydarzyła się Andrzejowi (imię zmienione), który posiada drukarkę 3D skonfigurowaną do pracy z OctoPrintem, czyli webowym “panelem sterowania”. Andrzej nie ustawił hasła dostępowego i… reszty się już pewnie domyślacie.

O sprawie dowiedzieliśmy się od Czytelników, którzy podesłali nam post Andrzeja na jedną z grup dotyczących druku 3D. Właściciel drukarki zastanawiał się, czy to nie ktoś z kolegów grupowiczów.

Potem udało mu się w logach namierzyć te 2 IP:

86.49.253.177

185.153.194.38

Jak poinformował nas Andrzej, tak skomplikowana figurka drukuje się ok. 1-2 godzin. Andrzej tego nie zauważył, bo po prostu nie było go wtedy w domu. Co ciekawe, serwer OctoPrinta wystawiony do sieci bez hasła miał od 3 miesięcy. Wygląda więc na to, że dopiero ostatnio ktoś zaczął skanować internet pod kątem tej usługi i robić ludzi w …balona ;)

Jeszcze bardziej ch…ory atak

Problem z niezabezpieczonymi drukarkami 3D może nie ograniczyć się do pojawienia się prącia. Wielu właścicieli podpina do OctoPrinta kamerkę, aby móc obserwować wydruki na odległość. Jeśli ktoś nie ustawi kamerki tak, aby w jej polu widzenia pozostał tylko obszar roboczy drukarki 3D, to potencjalny atakujący może nie tylko wydrukować penisa, ale także zobaczyć tę część męskiego ciała, jeśli ktoś po pomieszczeniu chodzi bez ubrania.

Warto też przypomnieć, że do druku 3D wykorzystuje się wysoką temperaturę i istnieje ryzyko przegrzania drukarki, a nawet pożaru. Nie znamy jednak żadnego pliku projektowego, który gwarantowałby stanięcie jakiejś konkretnej drukarki 3D w płomieniach. Badaczom udało się to zrobić, ale na standardowych drukarkach, dawno temu (por. Miliony drukarek HP można podpalić zdalnie).

PS. Czyżby to kolejna akcja “hakera” z Allegro, który niedawno nakupował ludziom prezentów w sexshopach ich kartami?

PPS. Proszę do nas nie pisać w sprawie kontaktu z Andrzejem. Andrzej nie ma już tej figurki — wyrzucił ją, razem z plikiem z projektem.

Przeczytaj także: