Інженер-програміст Яннік Діксен провів тижневий експеримент із дослідження безпеки власного 3D-принтера Prusa MK4S. За допомогою штучного інтелекту Claude та фаззінг-тестування йому вдалося знайти близько 23 окремих дефектів прошивки Buddy, що зрештою дозволило запустити дистанційне виконання коду та розіграти легендарний «Рікролл» прямо на екрані пристрою.
Інженер-програміст Яннік Діксен провів тижневий експеримент із дослідження безпеки власного 3D-принтера Prusa MK4S. За допомогою штучного інтелекту Claude та фаззінг-тестування йому вдалося знайти близько 23 окремих дефектів прошивки Buddy, що зрештою дозволило запустити дистанційне виконання коду та розіграти легендарний «Рікролл» прямо на екрані пристрою.
Діксен опублікував деталі дослідження у своєму блозі з красномовною назвою «Never gonna print you up!», попередньо погодивши реліз із виробником.
Для розробника дослідження кібербезпеки є лише хобі, проте за тиждень реверс-інжинірингу та налагодження за підтримки Claude Opus він виявив цілу низку критичних прогалин.
Головна вразливість (RCE) отримала 8.1 бала за шкалою CVSS (високий рівень небезпеки). Проблема крилася у платформі управління Prusa Connect (як хмарній, так і локальній). Вона дозволила інженеру надіслати власні інструкції через мережу безпосередньо на головний контролер принтера.
Серед 14 виявлених знахідок опинилися атаки через назви файлів на USB-накопичувачах, переповнення купи через пошкоджені зашифровані файли друку та мережеві вразливості, що призводять до відмови в обслуговуванні.
Більшість багів стали наслідком того, що початкові розробники прошивки надмірно покладалися на оператори assert для перевірки умов у коді.
Як доказ концепції Діксен зняв відео, де на принтері через мережеву атаку відтворюється культовий трек Ріка Естлі, і надіслав його команді Prusa.
Діксен відзначив відповідальний підхід компанії: протягом 24 годин після публікації відео у соцмережах команда Prusa зв’язалася з ним та професійно відреагувала на виявлені проблеми.
Виробник вже випустив патчі для всіх знайдених вразливостей. Користувачам 3D-принтерів Prusa рекомендують оновити прошивку Buddy до версії 7.0.0 або новішої.
