dr0wned——基于增材制造的信息物理攻击
密码学与安全
2016-09-02 v1
摘要
增材制造（AM）或称3D打印，是一种新兴制造技术，预计将产生深远的社会经济、环境和地缘政治影响。随着该技术使用的增加，生产功能部件（包括安全关键系统的组件）将变得更加常见。AM对计算机化的依赖引发了担忧：制造部件的质量可能受到蓄意破坏。本文证明了这一担忧的合理性，因为我们提出了首个涉及AM的完整攻击链，始于针对良性AM组件的网络攻击，继而对制造对象的蓝图进行恶意修改，导致制造的功能部件被破坏，并造成采用该部件的信息物理系统发生物理毁坏。本文的贡献如下：我们提出一种系统方法以识别涉及AM的攻击机会，使对手能够实现其目标。然后我们提出一种评估攻击难度级别的方法，从而能够区分可能的攻击链。最后，为了演示整个攻击链的实验证明，我们破坏了四旋翼无人机（UAV）的3D打印螺旋桨，导致四旋翼机从空中坠落。
引用
@article{arxiv.1609.00133,
title = {dr0wned - Cyber-Physical Attack with Additive Manufacturing},
author = {Sofia Belikovetsky and Mark Yampolskiy and Jinghui Toh and Yuval Elovici},
journal= {arXiv preprint arXiv:1609.00133},
year = {2016}
}