FLAW3D:一种基于木马的对增材制造物理结果的网络攻击
密码学与安全
2021-04-21 v1
摘要
增材制造(AM)系统如 3D 打印机使用廉价微控制器,几乎不配备网络安全防御。这是一个风险,尤其在大型数字化制造领域威胁态势上升的背景下。在这项工作中,我们通过提出并研究一种针对基于 AVR、兼容 Marlin 的 3D 打印机(超过 100 种商用型号)的恶意木马(FLAW3D 引导加载程序)来展示该风险。我们表明该木马可隐藏于编程工具之外,并且即使在严苛设计约束(体积小于 1.7 千字节)内,它也能损害增材制造打印件的质量并将抗拉强度降低多达 50%。
引用
@article{arxiv.2104.09562,
title = {FLAW3D: A Trojan-based Cyber Attack on the Physical Outcomes of Additive Manufacturing},
author = {Hammond Pearce and Kaushik Yanamandra and Nikhil Gupta and Ramesh Karri},
journal= {arXiv preprint arXiv:2104.09562},
year = {2021}
}
备注
8 pages, 11 figures