Хакер за неделю взломал 3D-принтер Prusa и заставил его показать Рика Эстли
Never Gonna Print You Up
Исследователь безопасности за неделю нашёл в прошивке Prusa MK4S 14 уязвимостей и около 23 отдельных дефектов, включая удалённое выполнение кода через Prusa Connect. Цепочка атак позволила запустить произвольный код на главном контроллере принтера по сети. Prusa исправила все находки в прошивке Buddy версии выше 7.0.0 и запросила CVE. Автор отдельно разбирает, как компания отреагировала на отчёт.
В августе я потратил целую неделю, пытаясь взломать свой MK4S, и всё зашло дооовольно далеко: 14 находок, примерно 23 отдельных дефекта и цепочка, которая заканчивается тем, что главный контроллер принтера выполняет код, отправленный ему по сети.