Espionaje Industrial: investigadores de UCI encuentran brecha de seguridad en el proceso de impresión 3D

0
307

Los ruidos de la impresora 3D permiten una ingeniería inversa del código fuente.

Los investigadores de la Universidad de California han demostrado que pueden hurtar propiedad intelectual mediante el registro y procesamiento de sonidos emitidos por la impresora 3D.

El equipo, dirigido por Mohammad Al Faruque, director del Advanced Integrated Cyber-Physical Systems Lab de la UCLA, mostraron que un dispositivo tan común y ubicuo como un teléfono inteligente puede ser colocado junto a una máquina y capturar señales acústicas que llevan la información acerca de los movimientos precisos de la boquilla de la impresora. La grabación puede ser utilizada para realizar ingeniería inversa del objeto que está siendo impreso y volver a crearlo en otro lugar. Procesos detallados pueden ser descifrados a través de este nuevo tipo de ataque cibernético, lo que presenta importantes riesgos de seguridad.

“En muchas plantas de fabricación, a las personas que trabajan por turnos no se les monitoreados por sus teléfonos inteligentes, por ejemplo,” dijo Al Faruque. “Si la información del proceso y el producto son robados durante las fases de creación de prototipos, las empresas destacan que esto incurriría en grandes pérdidas financieras. No hay manera de proteger estos sistemas de un ataque de este tipo hoy en día, pero posiblemente lo habrá en el futuro “.

En el equipo de Faruque han conseguido casi el 90 por ciento de precisión utilizando el proceso de copia de sonido, para duplicar un objeto con forma de llave en el laboratorio. El equipo presentará sus resultados en la Conferencia Internacional de abril sobre Sistemas Cyber-físicos en Viena.

Los prototipos producidos en las impresoras 3D están intrincadamente detallados. Un nuevo estudio ha encontrado que las máquinas de la UCI emiten sonidos, vibraciones y otras señales que presentan oportunidades para el espionaje industrial.

3dprint espionaje industrial

El estado actual de la técnica de los sistemas de impresión 3D convierten la información digital incrustada en el código fuente para construir capas y capas de material hasta que un objeto sólido tome forma. Ese archivos fuente, conocido como código-G, puede ser protegido de Ciberrobo con el cifrado fuerte, pero una vez que el proceso de creación ha comenzado, la impresora emite sonidos que pueden dar los secretos enterrados en el software.

“Mi grupo básicamente tropezó con este hallazgo el verano pasado, ya que estábamos haciendo el trabajo para tratar de entender la relación entre los flujos de información y de energía”, dijo Al Faruque, un ingeniero eléctrico e informático. “De acuerdo con las leyes fundamentales de la física, la energía no se consume; se convierte de una forma a otra – a la cinética electromagnética, por ejemplo. Algunas formas de energía se traducen en formas significativas y útiles; otros se convierten en las emisiones, que pueden revelar, involuntariamente, información secreta “.

Las emisiones producidas por impresoras 3D son señales acústicas que contienen una gran cantidad de información, dijo, y agregó: “Al principio, no estábamos interesados ​​en el ángulo de la seguridad, pero nos dimos cuenta de que estábamos en lo cierto, y estamos viendo interés de otros departamentos de la UCI y de varias agencias gubernamentales de Estados Unidos “.

“El presidente Obama ha hablado sobre el regreso de fabricación a los Estados Unidos, y creo que la impresión 3D jugará un papel importante debido a la creación de objetos de alto nivel intelectual, en muchos casos, en nuestras casas”, dijo Al Faruque. Pero advirtió que la conveniencia de estas nuevas tecnologías, también trae oportunidades para el espionaje industrial.

Sugirió que los ingenieros comiencen a pensar en formas de atascar las señales acústicas que emanan de las impresoras 3D, posiblemente a través de un dispositivo de ruido blanco para introducir la aleatoriedad acústica intencional o mediante la implementación de soluciones algorítmicas.

Como mínimo, una precaución fundamental sería la de evitar que la gente lleve los teléfonos inteligentes, cerca de zonas de prototipado rápido cuando se imprimen objetos importantes. Los teléfonos inteligentes de hoy, tienen sensores que pueden capturar una serie de emisiones analógicas, señala finalmente.

 

El estudio fue financiado por una beca de investigación de sistemas ciber-físicos de la Fundación Nacional de Ciencia (SNC-1546993).

Fuente: https://news.uci.edu

No hay comentarios

Dejar respuesta