3D模型网站Thingiverse用户数据泄露-超5万台打印机可能被劫持 (3d模型网站sketchfab)

教程大全 2025-07-16 03:27:10 浏览次

根据Data breach today上周报道，知名3D模型网站Thingiverse泄露了22.8万名用户资料，但相关人员最近发现，这起泄露事件还可能导致约5万台打印机被劫持。

从2020年10月起，共有36GB大小的Thingiverse数据被泄露，包括用户的电子邮件地址、IP 地址、用户名、居住地址等信息。曾在Thingiverse母公司MakerBot工作过的软件工程师TJ Horner表示，此次泄露的数据中包括一些Oauth令牌，这些令牌可用于远程访问MakerBot第5代甚至更高版本的3D打印机，并调用打印机上的摄像头对其实行监视。

Horner使用泄露的OAuth令牌监视自己的MakerBot METHOD X 打印机

Horner认为，如果打印机连接到互联网，任何拥有这些令牌的人都可以完全控制打印机，攻击者可能会向 3D 打印机发送错误的示意图，并损坏打印机的步进电机，此外，这些泄露的令牌还能让攻击者访问Thingiverse用户的账户信息。

Horner列出了受影响的打印机机型，包括 Replicator 5th Gen、Replicator Mini、Replicator Z18、Replicator+、Replicator Mini+、所有METHOD系列打印机和MakerBot Sketch。

MakerBot在此次事件中没有公开提及有关打印机的令牌泄露，但已对相关令牌进行作废处理。

面对这起泄露事件，MakerBot曾声明，只有不到500名用户受到数据泄露的影响，并强调泄露的只包括主要用于测试数据的非生产、非敏感数据。它还坚持已通知受影响的用户。

但这项声明并未得到Horner以及数据泄露通知网站(Have I Been Pwned)创建者Troy Hunt的认可，并对数据产生质疑。Hunt向已被泄露的用户发送了超1万邮件，确认他们是不是Thingiverse用户，到目前为止均收到了肯定的回复。

网吧电脑和家庭电脑有什么不同？

网吧电脑配置一般来说都是较好的,因为网吧新机子别人网吧老板是考虑三年内这个配置不落伍的,也就是说三年内他这个网吧机子玩游戏什么的是要不升级(现在大游戏层出不穷,游戏3D效果要求越来越高).网吧常换机子别人老板开个网吧还能赚钱不罗,初级投入搞好就好了,常升级也不便于管理,做数据包麻烦事情啊?再者网吧一般都是100M/1000M光纤接入的,你家庭一般都是2M/8M宽带接入,速度不是同一个概念.网吧电脑不中毒是因为网吧设置了管理模式,也就是还原点,这个你是没办法改的.网吧无盘系统那是由网吧服务器设置的,你工作站(也就是客服端)没权限改的,除非你有管理密码,不然就是一关机就回到初使状态.网吧有盘系统那是在主板上面装有一块系统还原卡,还原卡有还原卡密码,你工作站(也就是客服端)没权限改的,除非你有管理密码,不然就是一关机就回到初使状态.