Обновление безопасности Bambu Lab удалит доступ OrcaSlicer

Недавно Bambu Lab анонсировала обновление безопасности прошивки для своих принтеров, которое введет официальную систему «контроля авторизации» для критических операций принтера. Обновление представлено как способ снизить «риск удаленных взломов или проблем с раскрытием принтера, которые случались в прошлом, а также снизить риск ненормального трафика или атак».

Новая прошивка не позволит принтерам Bambu Lab взаимодействовать с популярным программным обеспечением или аппаратными обновлениями сторонних производителей, такими как Orca Slicer или Panda Touch screen от BigTreeTech. Теперь пользователям нужно будет загрузить «Bambu Connect», чтобы действовать как односторонний посредник.

Данное обновление не затронет пользователей домашнего слайсера Bambu Studio, который продолжит работать в штатном режиме.

Bambu Lab перечислила следующие «критические операции», которые потребуют авторизации и, следовательно, не будут доступны через сторонние продукты:

• Привязка и отвязка принтера.
• Инициирование удаленного видеодоступа.
• Выполнение обновлений прошивки.
• Запуск задания на печать (через локальную сеть или облачный режим).
• Управление системой движения, температурой, вентиляторами, настройками AMS, калибровками и т. д.

Это означает, что если вы используете Orca Slicer, вы не сможете удаленно определять тип или цвет нити в вашем AMS, контролировать ваши отпечатки на вкладке устройства Orca Slicer или изменять скорость или температуру горячего конца. Вам придется вручную координировать цвета нити перед покраской модели, отправлять gcode через интерфейс Bambu Connect и стоять перед принтером, чтобы вручную изменять скорость или температуру. Bambu Lab заявила, что вы можете контролировать, но не изменять, эти функции через Bambu Connect. Программа go-between не запускалась с доступом к веб-камере, поэтому, если вы хотите наблюдать, как опускается ваш первый слой, вам нужно будет физически положить глаза на свой принтер.

В сообщениях блога Bambu Lab говорится, что эти изменения необходимы для защиты вашего принтера от злоумышленников в Интернете, которые могут злонамеренно взломать ваше устройство. «Гарантируя, что все взаимодействия с оборудованием — такие как перемещение осей, нагревание компонентов или выполнение других критических действий — проверяются и безопасны, мы можем минимизировать риски и предотвращать потенциально опасные ситуации».

В сообщении блога далее говорилось, что Bambu Lab подверглась целевым DDoS-атакам и получила до 30 миллионов несанкционированных запросов в день, что создает нежелательную нагрузку на их инфраструктуру. Эти «несанкционированные» запросы могут исходить от пользователей Orca Slicer и Panda Touch. Инфраструктура, о которой идет речь, — это облачный сервис Bambu Lab, который действует как мост между вашим компьютером и 3D-принтером.

Примечательно, что новая прошивка также не позволит Orca Slicer и другим сторонним системам получать доступ к вашему 3D-принтеру через частную локальную сеть. Bambu Lab заявляет, что даже в режиме локальной сети ваш принтер все еще может быть уязвим для хакеров, особенно если он подключен к публичной сети. «3D-принтеры имеют сложные движущиеся части и нагревательные элементы, которые представляют высокий риск, если к ним получат доступ неавторизованные лица с плохими намерениями. Результаты такого несанкционированного доступа могут быть серьезными, и мы очень серьезно относимся к безопасности. Чтобы принтер не оказался в неизвестной ситуации, мы единообразно управляем авторизацией и контролем всех доступов, чтобы избежать потенциальных рисков», — говорится в сообщении компании в блоге.

Многие члены сообщества 3D-печати не принимают обновление за чистую монету и называют его попыткой узурпации власти с целью заставить пользователей жить в огороженном саду Bambu Lab.

Изображение: YouTuber Алан Мандич на X

Бета-версия новой прошивки в настоящее время доступна для 3D-принтеров серии X, а затем появятся обновления для серий P и A. Обновления прошивки, конечно, необязательны, и, как мы сообщали в апреле, Bambu Lab прекратит обновлять X1-Carbon в 2027 году. Новый флагманский принтер уже на горизонте, и Bambu Lab объявила дату выпуска таинственной машины в первом квартале 2025 года.

Источник: Tomshardware.com