Пользователи OctoPrint, не забывайте о безопасности

Разработчики OctoPrint опубликовали руководство по настройкам безопасности. Причиной послужила статья сотрудников института SANS, в которой указывается потенциальная уязвимость 3D-принтеров, управляемых с помощью популярного веб-интерфейса. Сотрудники центра SANS ISC, занимающегося проблемами кибербезопасности, обнаружили, что с помощью специализированной поисковой системы Shodan можно выйти на множество удаленно управляемых с помощью OctoPrint 3D-принтеров без какой-либо защиты. Всего удалось выявить почти 3800 таких устройств, чьи хозяева, по-видимому, не подозревают о возможных рисках – от подглядывания через бортовую камеру до кражи файлов и даже саботажа аппаратного обеспечения. А можно сделать наоборот: подгрузить файлы и запустить 3D-печать. Сюрприз!На самом деле OctoPrint можно обезопасить от злоумышленников, и сделать это разными способами. Разработчики рекомендуют избегать публичных сетей и пользоваться плагинами, как самым простым и надежным методом. Сюда входят облачные сервисы Polar Cloud и OctoPrint Anywhere, OctoPrint-DiscordRemote и даже боты на Telegram. Продвинутые пользователи могут воспользоваться VPN и обратными прокси-серверами с авторизацией. Ознакомиться с рекомендациями можно по этой ссылке.

А у вас есть интересные новости? Поделитесь с нами своими разработками, и мы расскажем о них всему миру! Ждем ваши идеи по адресу news@3Dtoday.ru.