3D模型网站Thingiverse用户数据泄露,超5万台打印机可能被劫持
根据Data breach today上周报道,知名3D模型网站Thingiverse泄露了22.8万名用户资料,但相关人员最近发现,这起泄露事件还可能导致约5万台打印机被劫持。
从2020年10月起,共有36GB大小的Thingiverse数据被泄露,包括用户的电子邮件地址、IP 地址、用户名、居住地址等信息。曾在Thingiverse母公司MakerBot工作过的软件工程师TJ Horner表示,此次泄露的数据中包括一些OAuth令牌,这些令牌可用于远程访问MakerBot第5代甚至更高版本的3D打印机,并调用打印机上的摄像头对其实行监视。
Horner使用泄露的OAuth令牌监视自己的MakerBot METHOD X 打印机
Horner认为,如果打印机连接到互联网,任何拥有这些令牌的人都可以完全控制打印机,攻击者可能会向 3D 打印机发送错误的示意图,并损坏打印机的步进电机,此外,这些泄露的令牌还能让攻击者访问Thingiverse用户的账户信息。
Horner列出了受影响的打印机机型,包括 Replicator 5th Gen、Replicator Mini、Replicator Z18、Replicator+、Replicator Mini+、所有METHOD系列打印机和MakerBot Sketch。
MakerBot在此次事件中没有公开提及有关打印机的令牌泄露,但已对相关令牌进行作废处理。
面对这起泄露事件,MakerBot曾声明,只有不到500名用户受到数据泄露的影响,并强调泄露的只包括主要用于测试数据的非生产、非敏感数据。它还坚持已通知受影响的用户。
但这项声明并未得到Horner以及数据泄露通知网站(Have I Been Pwned)创建者Troy Hunt的认可,并对数据产生质疑。Hunt向已被泄露的用户发送了超1万邮件,确认他们是不是Thingiverse用户,到目前为止均收到了肯定的回复。
参考来源:
https://www.inforisktoday.com/thingiverse-breach-50000-printers-could-have-been-hijacked-a-17749
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
美国已确定,52亿美元BTC和勒索交易有关
据Bleeingcomputer消息,美国财政部下属金融犯罪执法网络(FinCEN)已经确定,约有价值52亿美元的比特币交易和排名前十的勒索软件及其变种有关。 日前,FinCEN分析了从2011年1月1日至2021年6月30日提交的2184份SARs(可疑活动报告)后,确定了和勒索软件支付相关的177个CVC(可转换虚拟货币)钱包地址,并发现了其中可疑的15.6亿美元。 针对这177个CVC钱包的交易,FinCEN进行区块链分析后发现,大约有52亿美元的BTC交易与勒索软件的赎金支付有关。 从2021年1月至2021年6月,金融机构报告了458笔交易和635份SARs,总价值约有5.9亿美元。FinCEN发现,这些也和此前的交易存在一定的关联。 FinCEN表示:“根据勒索软件SARs的数据显示,平均每个月勒索软件交易的金额高达6640万美元,中位数为4500万美元。”其中,BTC是报告中勒索软件使用频率最高的支付方式。 值得一提的是,勒索软件的赎金金额正在疯狂上涨。 仅2021年上半年,和勒索软件SARs相关的金额就已经达到5.9亿美元,这已经超过了2020年的总和(4.16亿美元)...
- 下一篇
预计2023年,台积电计划生产增强型3nm芯片
时下,随着芯片制程技术的发展,新一代3nm技术也在计划当中。目前,台积电和三星等芯片制造商已经确认在研用于制造芯片的下一代3nm、2nm工艺。作为全球最大的芯片代工制造商,台积电或将明年生产基于3nm工艺的芯片。 从DigiTimes发布的报告声称,台积电公司不只是规划了3nm芯片,同时还规划了3nm增加版的投产时间,预计在2023年进入量产。 目前,台积电使用的是N5P工艺,这是N5或5nm工艺的增强版本,该技术正在用于制造苹果A15 Bionic芯片。据称,与标准的N5工艺相比,它更节能。 此前有报道称,台积电将于2022年下半年开始量产3nm芯片组,产能为3万片晶圆。2022年月产能扩大至5.5万台,一年后计划扩大至10.5万台。 与目前的5nm工艺相比,新的3nm工艺降低了30%的功耗,并提高了15%的性能。即使有3nm芯片的订单,该公司也将继续专注于5nm芯片。 有报道称,台积电的大部分3nm 产能已被苹果预定,其次是AMD和英伟达。但是在另一份报道中称,英特尔也获得了台积电的大部分3nm产能。
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS7安装Docker,走上虚拟化容器引擎之路
- 2048小游戏-低调大师作品
- SpringBoot2整合Redis,开启缓存,提高访问速度
- CentOS关闭SELinux安全模块
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- 设置Eclipse缩进为4个空格,增强代码规范
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- Docker安装Oracle12C,快速搭建Oracle学习环境
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作