Представляет ли ваш 3D принтер угрозу безопасности?

Увеличение количества реальных атак доказывает, что ваш принтер может стать основной целью для взлома, вирусов и кражи интеллектуальной собственности. Понимание его слабых мест — первый шаг к защите ваших проектов, сети и физических деталей.

Настольные 3D принтеры — это уже не просто инструменты для любителей; они используются в корпоративных сетях, школах, цехах и на крупных производственных предприятиях, незаметно выполняя код, который превращает цифровые файлы в физические объекты. Но насколько они безопасны? Недавние исследования и громкие инциденты показывают, что настольные FDM принтеры могут стать уязвимым звеном для атак, потенциально приводя к компрометации деталей, краже интеллектуальной собственности и более серьезным последствиям.

Но насколько среднестатистическому производителю стоит беспокоиться о своей уязвимости к вирусам, вредоносным атакам и программам-вымогателям, связанным с его 3D принтером? Насколько сильно он должен беспокоиться о безопасности своих компьютеров, ведь, в конечном счёте, они также уязвимы. Разница, конечно, заключается в том, что компрометация 3D принтера затрагивает не только данные; она может изменить или уничтожить физическую продукцию.

Содержание:

• Потенциальные угрозы безопасности
• Внимание к безопасности
• Безопасность 3D принтеров
• Вредоносный G-код: атаки, скрытые в цифровых файлах
• Угрозы, выходящие за рамки принтера
• Создание более безопасной среды печати
• Безопасные решения Prusa, UltiMaker и Bambu Lab
• Новая линейка Secure Line от UltiMaker
• Prusa Pro HT 90
• H2D Pro от Bambu Lab
• Обеспечение безопасности 3D печати
• Функции 3D принтеров для безопасности
• Итог

Потенциальные угрозы безопасности

Веб-камера вашего 3D принтера предназначена для отслеживания процесса печати, но при взломе она может шпионить за вами.

Безопасность стала актуальной темой в сфере настольных 3D принтеров не из-за лавины новых взломов (пока что), а из-за того, что отрасли, уже подвергающиеся постоянным кибератакам, такие как аэрокосмическая, оборонная промышленность и крупные международные корпорации, все чаще используют настольные 3D принтеры для создания прототипов, производства оснастки и даже готовых деталей.

Для любителей взлом принтера может означать неудачную печать или порчу нити. Для компаний риски еще выше:

• Кража интеллектуальной собственности: загруженные файлы САПР могут быть перехвачены или скопированы.
• Саботаж: изменённые траектории движения инструмента могут привести к созданию ненадёжных деталей.
• Сетевые уязвимости: взломанный принтер может стать источником проникновения в корпоративную ИТ-инфраструктуру.
• Риски, связанные с соблюдением требований: Принтеры, работающие с конфиденциальными или регламентированными проектами, должны соответствовать стандартам безопасности, как и любые другие конечные точки.

3D принтеры используются все шире, как и их взлом.

Этот крошечный переключатель на Bambu Lab H2D Pro отключает подключение устройства к сетям Wi-Fi, что может быть важной функцией безопасности (Источник: Bambu Lab).

Внимание к безопасности

Современное внимание к безопасности обусловлено, прежде всего, требованиями соответствия в строго регулируемых отраслях, а также тем, что, по словам эксперта по безопасности и бывшего советника Госдепартамента США по вопросам безопасности Эни Джафераджа, можно назвать «более широким ростом реальных попыток взлома 3D принтеров за пределами этих секторов».

«FDM принтеры теперь встраиваются в производственные линии, как и другие промышленные системы управления, но они не просто хранят чертежи деталей; они фиксируют скорость, плотность, состав материала и другие производственные характеристики, являющиеся собственностью производителей», — говорит Джаферадж. «Раньше эти данные были сгруппированы в разных процессах, но теперь они сосредоточены в одном месте, превращая производство некоторых деталей в единую точку отказа».

Джаферадж — основатель и генеральный директор Veethah Orbital, компании, которая проектирует и разрабатывает решения для физической безопасности для самых сложных производственных сред в мире. Он утверждает, что целенаправленная атака на FDM принтеры, являющиеся уязвимым звеном производственной архитектуры, может иметь колоссальные последствия: «Взломанный принтер может нарушить цепочки поставок, производить поддельные или некачественные детали, проходящие визуальный контроль качества в целях саботажа, или создавать утечки данных, что позволяет осуществлять масштабный промышленный шпионаж. Именно поэтому FDM принтер, используемый в качестве части производственной магистрали, заслуживает той же модели угроз и мер по снижению рисков, которые мы применяем к любым промышленным контроллерам».

Сегодня, независимо от того, являетесь ли вы любителем, защищающим свою мастерскую, или компанией, защищающей интеллектуальную собственность, ваш 3D принтер — это не просто инструмент, это часть вашей сети. А это значит, что он заслуживает такого же внимания к безопасности, как и любое другое подключенное к нему устройство.

Безопасность 3D принтеров

Многие 3D принтеры UltiMaker, включая этот Sketch Sprint, имеют доступ к устройству по PIN-коду (Источник: UltiMaker)

В начале 2024 года владельцы Anycubic по всему миру обнаружили, что их устройства взломаны. Вместо печати моделей устройства выдавали один файл с названием hacked_machine_readme.gcode. Причиной взлома оказалась не какая-то хакерская ошибка в программном обеспечении слайсера, а уязвимость облачного сервера Anycubic, которая позволяла злоумышленникам отправлять произвольные файлы на подключенные принтеры. К марту 2024 года компания признала, что взлом произошел из-за эксплуатируемой уязвимости в облаке, которая позже была исправлена.

Урок заключался в том, что если интернет может взаимодействовать с принтером, то и кто-то другой тоже может. Но облачные сервисы — далеко не единственная уязвимость вашего 3D принтера.

Вредоносный G-код: атаки, скрытые в цифровых файлах

Исследование безопасности USENIX 2025 года («Последствия вредоносных G-кодов для безопасности в 3D-печати») выявило еще один упущенный из виду риск: сами файлы, которые вы печатаете.

Исследователи проверили, можно ли использовать G-код для саботажа печати или шпионажа за заданиями, и результаты оказались тревожными. Из 593 вредоносных команд, встроенных в тестовые файлы, 278 были успешно выполнены на популярных принтерах Prusa, UltiMaker, Ender и InnovatiQ.

Особую тревогу вызывает то, насколько легко скрыть эти атаки. G-код или 3MF файл, загруженный из базы моделей, может содержать скрытые инструкции, которые отключают ваш принтер, изменяют траекторию движения инструмента или снижают качество детали. Как отмечают исследователи, «не существует общепринятых рекомендаций по безопасности», которыми разработчики или поставщики прошивок могли бы руководствоваться для обнаружения подобных манипуляций.

Показанный здесь G-код соответствует перемещению печатающей головки для каждого слоя. Он может быть дополнен вредоносным дополнительным кодом, способным управлять вашим станком (Источник: Universal G-Code Sender через Github).

Это тоже не новость. Более ранние исследования 2020 года (Cyber-Physical Security for Additive Manufacturing Systems, 2020) показали, что даже STL-файлы можно менять для скрытого изменения прочности или геометрии детали, что вызывает опасения по поводу кражи интеллектуальной собственности и саботажа в промышленных условиях.

Угрозы, выходящие за рамки принтера

Эти угрозы затрагивают не только сами принтеры — уязвимость может быть применена и к программному обеспечению слайсеров. В 2024 году в UltiMaker Cura была обнаружена уязвимость к вредоносному файлу 3MF, который мог запустить вредоносный код на компьютере пользователя при простом открытии. Хотя UltiMaker быстро исправил угрозу, пользователи, отложившие обновление, остались уязвимыми, что доказывает, что программное обеспечение в экосистеме 3D печати может быть столь же рискованным, как и аппаратное обеспечение.

Создание более безопасной среды печати

Компания Bambu Lab, представив 3D принтеры X1E и H2D Pro, представила на рынке настольных ПК функции безопасности, ранее доступные только промышленным машинам для аддитивного производства.

Производители принтеров спешат добавлять функции безопасности, такие как съемные модули Wi-Fi и шифрование передачи данных, чтобы лучше соответствовать требованиям промышленных клиентов. Но, в конечном счёте, ответственность за безопасность лежит не только на поставщиках; производители и компании должны внедрять безопасные среды и стандартные методы — так же, как они это делают с ноутбуками, серверами и другими подключенными устройствами.

Как же именно можно взломать принтеры? Какие функции действительно обеспечивают защиту? И какие практические шаги можно предпринять для обеспечения безопасности своей мастерской или бизнеса? Давайте разберёмся.

Безопасные решения Prusa, UltiMaker и Bambu Lab

Чтобы приблизить абстрактную идею безопасности 3D принтеров к реальности, давайте рассмотрим три принтера с функциями безопасности: новая линейка Secure Line от UltiMaker, Prusa Pro HT90 и новая Pro-версия нового принтера H2D от Bambu Lab.

Новая линейка Secure Line от UltiMaker

UltiMaker представила свою линейку Secure Line в сентябре 2025 года, которая представляет собой специальные версии принтеров S6 и S8.

UltiMaker пошла по экстремальному пути, полностью избавившись от всех опасных аппаратных и программных компонентов в S6 и S8, даже от камер. Это единственный настольный 3D принтер, специально разработанный для работы в условиях изоляции, с защищенной от несанкционированного доступа прошивкой и герметичным корпусом. UltiMaker прямо заявляет, что также поддерживает шифрованную и контролируемую обработку файлов.

«Мы видим, что всё больше компаний ориентируются на оборонную промышленность, и, конечно же, в этой отрасли предъявляются очень высокие требования к безопасности», — сказал старший инженер по применению UltiMaker Джереми Эверс. «Они не хотят, чтобы хакеры перехватили данные, отправляемые, например, на 3D принтер, производящий запасные части для дронов, находящийся рядом с линией фронта».

В Secure Line теряется возможность удалённого управления 3D принтером, но, опять же, в этом и заключается суть.

Prusa Pro HT 90

Prusa Pro HT 90 был разработан для корпоративных сред с учетом требований безопасности, включая возможность работы в полностью автономном режиме, отключив Wi-Fi для обеспечения безопасности. Это отличный вариант, если вам нужны функции безопасности, без отказа от удалённого управления.

Prusa также предлагает надежные функции безопасности для других своих 3D принтеров, включая зашифрованное соединение с облачной платформой Prusa Connect, двухфакторную аутентификацию для учётной записи Prusa и новую камеру с собственной прошивкой.

Поскольку программное обеспечение Prusa имеет открытый исходный код, более широкое сообщество может проверять код на наличие уязвимостей или бэкдоров. Ошибки и уязвимости потенциально могут быть обнаружены и устранены быстрее, поскольку за кодом следит больше людей. Однако это не гарантирует безопасности. Более того, были зафиксированы случаи взлома программного обеспечения для слайсинга Cura и программного обеспечения для управления парком устройств OctoPrint, которые также имеют открытый исходный код.

H2D Pro от Bambu Lab

H2D Pro от Bambu Lab также создан для клиентов, заботящихся о безопасности, благодаря опциональному подключению к облаку и съемным модулям для обеспечения изоляции. Это, пожалуй, самый удобный с точки зрения ИТ-политики вариант. Вы даже можете снять плату связи для жёсткой изоляции при необходимости. Он сохраняет современные удобства управления, добавляя 802.1X/WPA2-Enterprise Ethernet, а также физические выключатели Wi-Fi и Ethernet.

3D принтеры Bambu Lab предлагают различные уровни подключения: новый H2D Pro и старая модель X1E предназначены для корпоративных сред. Оба устройства обладают примерно одинаковыми функциями безопасности, но H2D Pro поддерживает разработку компаниями собственных инструментов управления парком принтеров, отвечающих их конкретным требованиям безопасности.

Обеспечение безопасности 3D печати

Не все 3D принтеры оснащены надежной встроенной системой безопасности. Некоторые из них достаточно надежны, в то время как другие оставляют лазейки для злоумышленников. Хорошая новость: независимо от того, являетесь ли вы любителем или управляете оборудованием в бизнесе, вы можете предпринять практические шаги для снижения рисков.

Начните с простого — измените пароли по умолчанию, регулярно обновляйте программное обеспечение и отключите ненужные функции. Если вы используете принтеры в офисе или школе, пойдите дальше: разместите принтеры в отдельной сети, используйте брандмауэры и проверяйте наличие обновлений прошивки.

Шаг 1. Выберите: печать онлайн или офлайн?

Самые безопасные принтеры работают полностью автономно, то есть изолированно. В такой конфигурации принтер:

• Не имеет Wi-Fi или сетевого подключения.
• Находится в закрытой комнате.
• Принимает задания печати только с USB-накопителя или SD-карты.

Это значительно затрудняет доступ злоумышленников к принтеру, но также снижает удобство. Большинство пользователей жертвуют этим уровнем безопасности ради удобства и эффективности сетевого 3D принтера, позволяющего отправлять задания печати и отслеживать их работу с ноутбука или смартфона.

Если вы подключаете принтер к Wi-Fi или локальной сети (LAN):

Помните: безопасность вашего принтера напрямую зависит от безопасности сети, к которой он подключен.

• Используйте надежную защиту Wi-Fi (WPA2 или WPA3) и избегайте открытых сетей.
• Если вам не нужны облачные сервисы поставщиков (например, Bambu Lab Cloud, Prusa Connect или Creality Cloud), отключите их для снижения риска.
• Для предприятий рекомендуется разместить принтеры в отдельной сети (VLAN) или за брандмауэром, чтобы ограничить трафик, заблокировать ненужные порты и регистрировать подозрительную активность.
• Установка аппаратного брандмауэра (для которого требуется небольшое специализированное устройство) между 3D принтером и остальной сетью позволит вам контролировать и ограничивать сетевой трафик.

Шаг 2. Заблокируйте доступ паролями

Многие бюджетные принтеры поставляются с учётными данными по умолчанию (например, admin/password). Если оставить их без изменений, ваш принтер станет лёгкой добычей.

Немедленно измените все имена пользователей и пароли по умолчанию. Включите двухфакторную аутентификацию (2FA), если принтер или облачный сервис её поддерживают.

В средах общего пользования (школы, лаборатории, офисы) требуйте от пользователей входа под разными учётными записями.

Шаг 3. Будьте осторожны со сторонним программным обеспечением

Инструменты, такие как OctoPrint и плагины, добавляют удобства, но могут создавать уязвимость для безопасности. В сентябре 2025 года ошибка в OctoPrint позволила злоумышленникам запустить вредоносный код через файлы с хитрыми названиями. Эти проблемы обычно быстро обнаруживаются, и обновления выпускаются незамедлительно.

Советы:

• Устанавливайте только те плагины, которые вам действительно нужны.
• Поддерживайте OctoPrint (или аналогичные платформы) в актуальном состоянии.
• Отдавайте предпочтение интеграциям, одобренным поставщиком (например, Bambu Connect), а не непроверенным надстройкам сообщества.

Шаг 4. Обновляйтесь грамотно (но безопасно)

Обновления устраняют угрозы безопасности, но поддельные обновления также могут использоваться для установки вредоносного ПО. Многие пользователи ожидают обновления прошивки, поэтому сообщение или электронное письмо с текстом «Вашему 3D принтеру требуется срочное обновление прошивки» может не вызвать тревоги.

• Ищите принтеры с поддержкой цифровой подписи прошивки. Это гарантирует, что файл действительно получен от производителя и не был подменен.
• Используйте зашифрованные загрузки (HTTPS). Никогда не загружайте прошивку с неофициальных форумов или файлообменников.
• Включите автоматическую проверку обновлений, если ваш принтер подключен к сети. Если он не подключен к сети, обновите вручную, используя файлы с официального сайта производителя.
• Не нажимайте на случайные ссылки «срочное обновление» в электронных письмах — злоумышленники часто используют фишинг, чтобы обмануть пользователей.

Помните, что программное обеспечение с открытым исходным кодом, такое как Cura и OctoPrint, загружаемое с открытых хабов, например GitHub, обычно не подписано и может потребовать дополнительной проверки.

Шаг 5. Контролируйте физический доступ

Даже если ваш принтер не подключен к Интернету, его всё равно можно взломать физически, например, через USB-накопители, содержащие вирусы или вредоносный код.

• Не допускайте использования неизвестных USB-накопителей или SD-карт — они могут содержать вредоносные файлы.
• Размещайте принтеры в запираемых помещениях или шкафах, чтобы предотвратить несанкционированный доступ.
• Некоторые принтеры поддерживают PIN-коды для локального доступа — включите эту функцию, если она доступна.

Шаг 6. Остерегайтесь аппаратных рисков

Злоумышленникам не всегда нужно атаковать вас напрямую. Скомпрометированные компоненты, платы или прошивки (например, Marlin) могут быть внедрены на ранних этапах цепочки поставок. «Даже некритичные отрасли теперь требуют подтверждения происхождения прошивки в рамках мер по снижению рисков».

Исследователи показали, что вредоносный код можно спрятать глубоко в чипе загрузчика принтера (программного обеспечения, которое запускает устройство).

Что можно сделать:

• Покупайте принтеры и сменные компоненты у проверенных поставщиков.
• Используйте проверенную прошивку от производителя.
• Для бизнеса: запросите подтверждение происхождения (по сути, подтверждение того, что оборудование или прошивка подписаны и являются надёжными).

Шаг 7. Оцените риски, связанные с облачными сервисами

Облачные платформы позволяют легко отправлять задания, просматривать веб-камеры и управлять принтерами из любой точки мира, но если облачные серверы будут взломаны, злоумышленники смогут одновременно отправлять вредоносные команды тысячам принтеров.

Чтобы снизить риск:

• Отключите облачные функции, которыми вы не пользуетесь.
• Предполагайте, что файлы, хранящиеся в облаках поставщика, могут быть раскрыты, — не загружайте конфиденциальные IP-адреса без шифрования.
• Если вам необходимо использовать облачные функции, убедитесь, что поставщик использует HTTPS/TLS для передачи файлов и подписывает все обновления цифровой подписью.

Шаг 8. Поддерживайте актуальность всех обновлений

И последнее, но не менее важное: обновления важны. Как только угроза безопасности становится общедоступной, злоумышленники спешат воспользоваться ею, прежде чем пользователи установят исправления.

Обновляйте прошивку, программное обеспечение слайсера и инструменты управления принтером. Включите уведомления о рекомендациях по безопасности от поставщика вашего принтера.

Относитесь к обновлениям как к ремням безопасности — иногда они могут раздражать, но это ваша лучшая защита.

Функции 3D принтеров для безопасности

Давайте разберёмся, что представляют собой некоторые из функций безопасности, встроенные в принтер и для чего они предназначены.

Режим «Только LAN» / Автономная работа: Некоторым 3D принтерам требуется доступ к Wi-Fi, в то время как другие прекрасно работают и без него. Если вашему предприятию требуется полностью изолированное или автономное устройство, выберите устройство с режимом «Только LAN» (локальная сеть) или без возможности подключения.

Шифрование данных: Важно убедиться, что принтер поддерживает зашифрованные соединения, такие как TLS, HTTPS или WPA2-Enterprise. Это предотвращает перехват конфиденциальных файлов проекта и данных для входа в систему при их передаче по вашей сети или через облако. Если ваш принтер взаимодействует с облачными сервисами (для удалённого мониторинга, загрузки файлов или обновления прошивки), протокол TLS (Transport Layer Security) обеспечивает безопасность соединения.

HTTPS — это всего лишь защищённая версия HTTP, языка, который ваш веб-браузер использует для взаимодействия с веб-сайтами. Буква «S» означает, что внутри используется TLS.

WPA2-Enterprise (Wi-Fi Protected Access 2 — Enterprise) — это способ защиты сетей Wi-Fi, используемый большинством предприятий и организаций. Вместо того, чтобы все использовали один и тот же пароль Wi-Fi (как дома), каждый пользователь получает свой уникальный логин. Принтеры, не поддерживающие WAP2-Enterprise, могут быть доступны через такую ​​сеть.

Ограничения доступа: веб-панель управления или сетевой интерфейс большинства 3D принтеров защищены паролем, однако вам могут потребоваться дополнительные ограничения доступа, например, возможность доступа нескольких учётных записей к одному принтеру (чтобы избежать совместного использования учетных данных) и доступ по PIN-коду к настройкам на физическом устройстве.

Для рабочих мест, где несколько человек используют один и тот же принтер, ролевые учётные записи чрезвычайно ценны. Они позволяют администраторам контролировать настройки сети и прошивки, при этом позволяя операторам запускать или останавливать задания печати.

Обновления прошивки с цифровой подписью. Файлы прошивки должны быть «подписаны» производителем, чтобы при установке на принтер принтер проверял подпись и подтверждал подлинность файла и отсутствие изменений. Это предотвращает установку вредоносного ПО, замаскированного под обновление от производителя.

Зашифрованные загрузки прошивки. В качестве дополнительной защиты при частых обновлениях шифрование гарантирует, что файл не может быть перехвачен или изменен при передаче от производителя на ваше устройство или компьютер. Если вы полагаетесь на автоматическую проверку обновлений прошивки, чтобы убедиться, что на вашем принтере всегда установлена ​​последняя версия прошивки, понадобится шифрование загрузок и цифровая подпись прошивки. Если принтер находится в изолированной среде (т.е. не подключен к сети или интернету), потребуется обновить его вручную с помощью физического носителя, например, USB-накопителя или SD-карты, на котором сохранена подписанная прошивка.

Физическое или аппаратное отключение: некоторые принтеры оснащены физическими сетевыми выключателями аварийного отключения или съемными сетевыми модулями для полной аппаратной изоляции.

Безопасность на уровне файлов: хотя эта технология и не получила широкого распространения, проверка целостности файлов или анализ G-кода или 3MF-файлов в изолированной среде для гарантии отсутствия вредоносного кода являются еще одним уровнем безопасности.

Соответствие стандартам: 3D принтеры, такие как UltiMaker серии S, а также принтеры Markforged и Stratasys, имеют сертификаты ISO 27001. Сам 3D принтер не может быть сертифицирован по ISO 27001, но эта сертификация означает, что производитель внедрил процессы, обеспечивающие безопасное управление интеллектуальной собственностью и соблюдение передовых практик по защите данных.

Итог

Безопасность 3D принтера - один из факторов, который важен не только на производстве, но и в обычной жизни. Надеемся, эта статья поможет организовать безопасную рабочую среду для 3D печати.

Наши предыдущие статьи: