Ein einziger G-Code-Befehl kapert den Prusa-Drucker: vollständige RCE über das Netzwerk
Never Gonna Print You Up
Ein Sicherheitsforscher hat eine Woche lang seinen MK4S auseinandergenommen und dabei 14 Schwachstellen mit rund 23 Einzeldefekten gefunden. Die schwerste: Ein langer SEND_FILE_INFO-Pfad über Prusa Connect sprengt einen 512-Byte-Puffer, weil der 104-Byte-Assert in Release-Builds wegfällt – der Drucker führt anschließend fremden Code aus. Prusa hat alles in Buddy-Firmware >7.0.0 behoben; die PoCs sollen im Dezember folgen.
Yup, vollwertige RCE. Dieser Beitrag handelt von den Funden und davon, wie Prusa mit der ganzen Situation umgegangen ist.