Hacker könnten gängige 3D-Drucker relativ leicht als Waffe missbrauchen, um grossen physischen Schaden anzurichten. Das hat das Security-Unternehmen Coalfire gezeigt. Denn wie viele Geräte im Internet der Dinge, scheinen auch die Drucker nicht gut gesichert. Angreifer könnten also Sicherheitsvorkehrungen ausser Kraft setzen, damit die Heizelemente übermässig heiss laufen und somit der 3D-Drucker wortwörtlich brandgefährlich wird.
3D-Drucker für den Hausgebrauch, die mittlerweile nur noch einige hundert Euro kosten und dementsprechend zunehmend Verbreitung finden, bauen Objekte aus Schmelzkunststoff auf. Sie enthalten also Heizelemente, welche die zum Schmelzen des Materials nötigen hohen Temperaturen erzeugen können. Eben diese Heizelemente sind brandgefährlich, wenn die Schutzmechanismen eines 3D-Druckers kompromittiert werden - und das scheint bei günstigen Geräten gar nicht so schwer, wie der Coalfire-Sicherheitsexperte Dan McInerney im Unternehmensblog berichtet. Die Forscher haben sich dazu das Plug-and-Play-Gerät "Finder" des Herstellers Flashforge angesehen.
"Unserer Forschung zufolge ist er wahrscheinlich sicherer als die meisten Konkurrenzgeräte", betont McInerney. Dennoch konnte das Team zeigen, dass es den Finder auf verschiedene Arten gefährlich heisslaufen lassen kann. Ein Angreifer im gleichen WLAN-Netz könnte dem 3D-Drucker demnach ein gefälschtes Firmware-Update unterjubeln, dass die Abregelung der Heiztemperatur bei 240 Grad aufhebt. Das Heizelement läuft dann unkontrolliert heiss und sorgt somit für Feuer. Alternativ ist es möglich, dem Gerät über einen offenen Port via Internet direkt Kommandos zu geben, um heißes Plastik unkontrolliert tropfen zu lassen.
Gerade der Angriff mit gefälschter Firmware ist nicht ganz trivial. In den kommenden Tagen will Coalfire im Blog weitere Details dazu verraten, wie dieser gelungen ist. Freilich betont McInerney, dass der Finder nicht als besonders unsicheres Gerät zu sehen sei. "Die gefundenen Probleme deuten eher auf allgemeine Sicherheitsversäumnisse bei 3D-Druckern hin als auf isolierte Probleme mit dem spezifischen Modell", schreibt er. Letztendlich reihen sich 3D-Drucker damit auch nur in eine lange Reihe von Dingen, die im Internet hängen und nicht besonders cybersicher sind - das Heizelement eröffnet aber ein Potenzial für physischen Schaden, das vielen anderen Gadgets fehlt.
Der Online-Stellenmarkt für ICT Professionals