Segurança da Bambu Lab
Segurança da Bambu Lab
A segurança é muito importante para a Bambu Lab, e a priorizamos em todos os níveis de nossos serviços, desde serviços em nuvem a aplicativos móveis, hardware e segurança de firmware.
Nesta publicação, vamos nos aprofundar em como garantimos a segurança das impressoras 3D de nossos clientes e explicar as medidas que tomamos para proteger contra ameaças potenciais.
Segurança do aplicativo Bambu Handy
No geral, esta arquitetura de segurança oferece uma abordagem robusta e em camadas para proteger os dados do usuário e o aplicativo móvel contra ameaças de segurança. Ao combinar criptografia de código, execução de máquina virtual, comunicação HTTPS e segurança em nuvem, o aplicativo móvel é protegido contra vários tipos de ataques, como roubo de dados, adulteração de código e interceptação de dados sensíveis.
Esses dados sensíveis, como preferências do usuário, dados de configuração e dados de pontos, são criptografados (convertidos em um código secreto) para garantir que não possam ser acessados por indivíduos ou programas não autorizados.
Permissões do aplicativo Bambu Handy:
Segurança do Dispositivo
As impressoras Bambu Lab são enviadas da fábrica com as portas JTAG, serial e USB desativadas, para evitar o risco de um invasor adquirir e modificar o firmware através da interface de depuração.
Em cada etapa do processo de inicialização, o firmware é criptografado e assinado para garantir sua integridade e confidencialidade, e só pode ser executado após ser verificado e descriptografado.
Atualizações remotas do sistema podem ser entregues para fornecer correções de bugs e patches de vulnerabilidade. Cada pacote de atualização é assinado e criptografado antes do lançamento para garantir a integridade do código, e a impressora sempre verifica a assinatura do pacote de atualização antes da atualização.
Esses recursos de segurança do dispositivo ajudam a prevenir a instalação e execução de malware nas impressoras Bambu Lab, garantindo a confiabilidade do software da impressora.
Segurança de Dados
Os usuários podem exportar logs de diagnóstico da impressora e do dispositivo através do cartão SD. Esses logs são usados para localizar, analisar e avaliar as causas de falhas do sistema. Quando os logs são exportados, todas as informações são criptografadas com um algoritmo AES para garantir a confidencialidade e segurança dos dados
Segurança da Comunicação
A conexão entre todos os clientes e os serviços em nuvem utiliza TLS (Transport Layer Security), ao mesmo tempo que emprega validação de certificado para serviços em nuvem.
As conexões com o serviço em nuvem podem ser feitas via conectividade Wi-Fi, que suporta autenticação e criptografia WPA Pessoal e WPA2 Pessoal.
O WPA2 autentica cada conexão e fornece criptografia AES de 128 bits para ajudar a garantir a confidencialidade dos dados enviados pelo ar. O WPA2 é um protocolo de criptografia comumente usado que garante que os dados do usuário estejam sempre protegidos ao enviar e receber comunicações por uma conexão de rede Wi-Fi.
A série Bambu Lab P1 suporta Bluetooth Low Energy (BLE) para configuração de rede da impressora e vinculação através do aplicativo Handy, e faz uso de curvas elípticas AES-CMAC e P-256, além de utilizar protocolos AES-CCM para garantir um emparelhamento seguro.
O modo LAN também pode ser usado em impressoras Bambu Lab para permitir que a impressora funcione sem a necessidade de comunicação em nuvem. O controle da impressora é feito através de uma implantação local do protocolo de controle e do broker MQTT implantado dentro da impressora.
Para permitir uma comunicação segura, o broker MQTT suporta autenticação por código de acesso e criptografia de dados de comunicação usando TLS. Vídeo ao vivo também é possível usando os mesmos protocolos.
Uploads e downloads de arquivos são possíveis com o uso de criptografia FTPS e TLS para transferências seguras de arquivos.
Segurança de IoT
Para fornecer os recursos de controle remoto das impressoras, a Bambu Lab utiliza serviços de IoT, incluindo login de dispositivo, sincronização de informações do dispositivo, atualizações de firmware/software, vinculação de dispositivo do usuário, impressão remota, gerenciamento de parâmetros de fatiamento, fatiamento em nuvem, detecção de falhas e outras funções.
Cada dispositivo possui um ID e senha de 128 bits exclusivos, gerados aleatoriamente na fábrica. Quando o dispositivo realiza uma ação de vinculação, a comunicação é feita via API HTTPS, para obter validação do servidor.
As impressoras podem ser conectadas a uma conta de usuário das 3 maneiras a seguir:
Todos os três métodos de conexão usam métodos de autenticação seguros, como HTTPS e TLS.
Modelos 3D podem ser enviados para a impressora usando uma conexão de rede LAN ou através de nossos serviços em nuvem, se uma conexão de Internet estável estiver disponível.
Quando os arquivos são enviados para a impressora através de nossos serviços em nuvem, os arquivos .3mf são enviados para um local de armazenamento privado temporário através de um canal seguro HTTPS. O arquivo carregado contém o período de validade e a assinatura de autenticação relevante, e só pode ser usado para upload para maximizar a segurança dos dados.
Após o arquivo ser carregado para a nuvem, a impressora obtém o endereço do arquivo de impressão do comando de impressão MQTT, o baixa localmente e o analisa antes de iniciar o processo de impressão.
Quando se trata do serviço de streaming de vídeo, a conexão em nuvem atua como um broker de segurança para validar a solicitação e oferecer o stream para o Bambu Handy e Studio. Tanto o stream de vídeo quanto as transferências de arquivos são protegidos com criptografia TLS.
Segurança em Nuvem
A Bambu Lab oferece aos usuários uma variedade de Serviços em Nuvem para enriquecer os recursos do produto, que são desenvolvidos de acordo com os princípios de Segurança por Design e Privacidade por Design para proteger totalmente a segurança dos dados do usuário e cumprir rigorosamente os requisitos legais de conformidade com a privacidade.
Para proteger as contas de usuário, a Bambu Lab implementou múltiplas proteções de login para detectar comportamentos maliciosos em logins anormais, ataques de colisão ou registros maliciosos. As contas também suportam a vinculação com contas de terceiros usando o protocolo OAuth2.0, o que garante que informações relacionadas às contas da Bambu Lab não sejam repassadas a terceiros.
As solicitações de registro e login de conta são transmitidas usando criptografia HTTPS, enquanto as informações de login e senha são salvas usando criptografia PBKDF2.
No que diz respeito à infraestrutura usada para Nuvem como Serviço, a Bambu Lab hospeda seus serviços na Amazon AWS para clientes no exterior e na Alibaba Cloud para a China. A AWS é certificada ISO 270001/27017/27018, SOC2, enquanto a Alibaba Cloud é certificada ISO 27001 com certificação CSA Star e auditoria independente SOC 2.
A fim de garantir a segurança dos serviços em nuvem, as solicitações de rede passarão por múltiplos mecanismos de proteção de segurança antes de chegar aos serviços de back-end, incluindo Web Application Firewall (WAF),
proteção DDoS, proteção HTTPS e outros.
A operação e manutenção do lado do servidor são realizadas pela equipe de operação profissional da Bambu Lab. A equipe segue as melhores práticas de gerenciamento de recursos e gerenciamento de autorização recomendadas pela Amazon AWS e Alibaba Cloud, seguindo os princípios de Necessidade de Conhecimento e Autorização Mínima.
Todas as permissões e operações realizadas no lado do servidor são limitadas por procedimentos operacionais padrão (POPs) rigorosos, com mecanismos de controle e auditoria.
🛠️ Precisa de Peças Originais Bambu Lab?
A 3D Centro Oeste é especialista em impressoras 3D com estoque a pronta entrega de peças oficiais Bambu Lab no Brasil com envio imediato. Garanta bicos de aço endurecido, hotends montados, engrenagens da extrusora, placas PEI e filamentos com nota fiscal e garantia.
