Alerta de Segurança: Software Chinês de Impressão 3D e Violação de Licença AGPL

Josef Prusa adverte sobre riscos massivos de segurança em softwares de impressão 3D chineses, com a Bambu Lab supostamente violando a licença AGPL e expondo usuários a uma “caixa preta” de rede não auditável.

A Polêmica da Impressão 3D e Segurança

Josef Prusa, fundador da Prusa Research e defensor do código aberto, levanta preocupações sérias sobre softwares chineses de impressão 3D. Ele alerta que a Bambu Lab, entre outros, viola a licença AGPL-3.0 do PrusaSlicer desde o início, o que não é apenas uma questão de código aberto, mas um risco de segurança significativo.

Violação da Licença AGPL-3.0

  • Muitos “slicers” chineses (Anycubic, Bambu Lab, Creality, etc.) são baseados no PrusaSlicer, licenciado sob AGPL-3.0.
  • Esta licença exige que qualquer software derivado também seja de código aberto.
  • A Bambu Lab é acusada de violar a licença ao manter seu “plugin” de rede fechado, funcionando como uma “caixa preta”.
  • Prusa argumenta que o “plugin” e o software principal são inseparáveis para a funcionalidade completa, invalidando a defesa da Bambu Lab.

Os Riscos de Segurança

  • O “plugin” de rede da Bambu Lab não pode ser auditado, sendo baixado de um CDN e potencialmente substituído remotamente.
  • Isso levanta questões sobre o que o “plugin” realmente faz, especialmente considerando a interconexão do governo chinês com suas indústrias.
  • Prusa aponta para um conjunto de cinco leis chinesas que exigem a cooperação dos cidadãos na coleta de inteligência e a entrega de chaves de criptografia.
  • Há um precedente histórico, como o caso de Naomi Wu, que teve sua liberdade de expressão restringida.

Impressoras 3D como Alvos Estratégicos

Prusa sugere que o governo chinês vê um valor estratégico em impressoras 3D, pois elas estão concentradas em locais onde novas propriedades intelectuais (IP) são criadas: departamentos de P&D, prototipagem, fornecedores de defesa e laboratórios universitários. O software “slicer” reside no computador do usuário, com acesso aos mesmos dados, tornando-o um vetor potencial para coleta de informações sensíveis.

Baseado no artigo de Tom’s Hardware