近日,Bambu Lab为其3D打印机推出了一项固件安全更新,旨在通过引入“授权控制系统”来保护打印机的关键操作。官方表示,此次更新是为了降低过去曾出现的远程黑客攻击和打印机暴露问题的风险,同时减少异常流量或网络攻击的可能性。

JETVTiZTbDXgbR4vjPESaX-1200-80

然而,新固件将不再支持与第三方软件或硬件的交互,例如流行的Orca Slicer切片软件和BigTreeTech的Panda触摸屏。用户需要下载一个名为“Bambu Connect”的新软件,作为打印机与外部设备之间的单向中介。不过,Bambu Lab自家的切片软件Bambu Studio不受此次更新影响,依然可以正常使用。

Bambu Lab列出了一系列需要授权的关键操作,这些操作将无法通过第三方产品完成,包括:

  • 绑定和解绑打印机;
  • 启动远程视频访问;
  • 执行固件升级;
  • 通过局域网或云模式启动打印作业;
  • 控制打印机的运动系统、温度、风扇、自动材料系统(AMS)设置、校准等。

这意味着,如果你使用Orca Slicer,将无法远程检测打印机自动材料系统中的材料类型或颜色,也无法通过该软件监控打印进度或调整打印速度和喷嘴温度。用户需要手动协调材料颜色,通过Bambu Connect发送G代码,并亲自站在打印机前手动调整速度或温度。此外,Bambu Connect目前无法访问打印机的网络摄像头,因此用户如果想查看打印的第一层效果,必须亲自查看打印机。

Bambu Lab在其博客中表示,这些改变是为了保护打印机免受网络攻击。他们强调,通过确保所有与硬件的交互(如移动轴、加热部件或执行关键操作)经过验证和安全,可以最大限度地降低风险,防止潜在的危险情况。

博客还提到,Bambu Lab曾遭受过针对性的DDoS攻击,每天收到多达3,000万次未经授权的请求,这对其服务器造成了巨大压力。这些未经授权的请求可能来自使用Orca Slicer和Panda Touch的用户。Bambu Lab的云服务作为计算机与3D打印机之间的桥梁,自然也受到了影响。

值得注意的是,新固件还将禁止Orca Slicer和其他第三方系统通过私有局域网访问3D打印机。Bambu Lab表示,即使在局域网模式下,打印机也可能存在被黑客攻击的风险,尤其是当连接到公共网络时。

他们强调,3D打印机的复杂运动部件和加热元件如果被未经授权的人恶意操控,可能会带来严重的安全隐患。因此,公司决定统一管理所有访问的授权和控制,以避免潜在风险。

尽管Bambu Lab强调了安全性和风险控制的重要性,但3D打印社区的许多用户并不买账。他们认为,这更像是Bambu Lab试图将用户限制在其封闭生态系统中的一种手段。新固件的测试版目前仅适用于X系列3D打印机,P系列和A系列的更新将在后续推出。

固件更新是可选的,但根据此前报道,Bambu Lab将在2027年停止对X1-Carbon型号的更新。此外,该公司还计划在2025年第一季度推出一款新的旗舰打印机。


文章标签: #3D打印 #固件更新 #网络安全 #封闭生态 #用户争议

负责编辑

  菠萝老师先生 

  让你的每一个瞬间都充满意义地生活,因为在生命的尽头,衡量的不是你活了多少年,而是你如何度过这些年。