3D模型网站Thingiverse用户数据泄露，超5万台打印机可能被劫持-低调大师

3D模型网站Thingiverse用户数据泄露，超5万台打印机可能被劫持

2021-10-18 596

根据Data breach today上周报道，知名3D模型网站Thingiverse泄露了22.8万名用户资料，但相关人员最近发现，这起泄露事件还可能导致约5万台打印机被劫持。

从2020年10月起，共有36GB大小的Thingiverse数据被泄露，包括用户的电子邮件地址、IP 地址、用户名、居住地址等信息。曾在Thingiverse母公司MakerBot工作过的软件工程师TJ Horner表示，此次泄露的数据中包括一些OAuth令牌，这些令牌可用于远程访问MakerBot第5代甚至更高版本的3D打印机，并调用打印机上的摄像头对其实行监视。

Horner使用泄露的OAuth令牌监视自己的MakerBot METHOD X 打印机

Horner认为，如果打印机连接到互联网，任何拥有这些令牌的人都可以完全控制打印机，攻击者可能会向 3D 打印机发送错误的示意图，并损坏打印机的步进电机，此外，这些泄露的令牌还能让攻击者访问Thingiverse用户的账户信息。

Horner列出了受影响的打印机机型，包括 Replicator 5th Gen、Replicator Mini、Replicator Z18、Replicator+、Replicator Mini+、所有METHOD系列打印机和MakerBot Sketch。

MakerBot在此次事件中没有公开提及有关打印机的令牌泄露，但已对相关令牌进行作废处理。

面对这起泄露事件，MakerBot曾声明，只有不到500名用户受到数据泄露的影响，并强调泄露的只包括主要用于测试数据的非生产、非敏感数据。它还坚持已通知受影响的用户。

但这项声明并未得到Horner以及数据泄露通知网站(Have I Been Pwned)创建者Troy Hunt的认可，并对数据产生质疑。Hunt向已被泄露的用户发送了超1万邮件，确认他们是不是Thingiverse用户，到目前为止均收到了肯定的回复。

参考来源：

https://www.inforisktoday.com/thingiverse-breach-50000-printers-could-have-been-hijacked-a-17749

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/686217.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国已确定，52亿美元BTC和勒索交易有关

据Bleeingcomputer消息，美国财政部下属金融犯罪执法网络(FinCEN)已经确定，约有价值52亿美元的比特币交易和排名前十的勒索软件及其变种有关。日前，FinCEN分析了从2011年1月1日至2021年6月30日提交的2184份SARs(可疑活动报告)后，确定了和勒索软件支付相关的177个CVC(可转换虚拟货币)钱包地址，并发现了其中可疑的15.6亿美元。针对这177个CVC钱包的交易，FinCEN进行区块链分析后发现，大约有52亿美元的BTC交易与勒索软件的赎金支付有关。从2021年1月至2021年6月，金融机构报告了458笔交易和635份SARs，总价值约有5.9亿美元。FinCEN发现，这些也和此前的交易存在一定的关联。 FinCEN表示：“根据勒索软件SARs的数据显示，平均每个月勒索软件交易的金额高达6640万美元，中位数为4500万美元。”其中，BTC是报告中勒索软件使用频率最高的支付方式。值得一提的是，勒索软件的赎金金额正在疯狂上涨。仅2021年上半年，和勒索软件SARs相关的金额就已经达到5.9亿美元，这已经超过了2020年的总和(4.16亿美元)...

2021-10-18

544

时下，随着芯片制程技术的发展，新一代3nm技术也在计划当中。目前，台积电和三星等芯片制造商已经确认在研用于制造芯片的下一代3nm、2nm工艺。作为全球最大的芯片代工制造商，台积电或将明年生产基于3nm工艺的芯片。从DigiTimes发布的报告声称，台积电公司不只是规划了3nm芯片，同时还规划了3nm增加版的投产时间，预计在2023年进入量产。目前，台积电使用的是N5P工艺，这是N5或5nm工艺的增强版本，该技术正在用于制造苹果A15 Bionic芯片。据称，与标准的N5工艺相比，它更节能。此前有报道称，台积电将于2022年下半年开始量产3nm芯片组，产能为3万片晶圆。2022年月产能扩大至5.5万台，一年后计划扩大至10.5万台。与目前的5nm工艺相比，新的3nm工艺降低了30%的功耗，并提高了15%的性能。即使有3nm芯片的订单，该公司也将继续专注于5nm芯片。有报道称，台积电的大部分3nm 产能已被苹果预定，其次是AMD和英伟达。但是在另一份报道中称，英特尔也获得了台积电的大部分3nm产能。

2021-10-18

672

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。