Estudo de caso mapeia artefatos forenses em impressoras 3D Creality com firmware Klipper

O artigo, assinado por Johnny Bengtsson e Thomas Adolfsson, apresenta estudos de caso reais sobre extração e interpretação de artefatos digitais em impressoras 3D da Creality que operam com Klipper, firmware de código aberto que se diferencia do modelo tradicional (como o Marlin, executado inteiramente no microcontrolador da placa) por delegar boa parte do processamento a uma placa companheira rodando Linux, tipicamente um Raspberry Pi conectado à controladora via USB/serial. Não foi possível acessar o texto completo do artigo (o link retornou erro HTTP 403 na tentativa de leitura automatizada), portanto esta análise se baseia no título, nos metadados de publicação e em conhecimento técnico público sobre a arquitetura do Klipper, não nos achados específicos do estudo.

Tecnicamente, essa arquitetura híbrida transforma a impressora em algo próximo de um pequeno computador embarcado, ampliando bastante a superfície de artefatos disponíveis em comparação com impressoras de firmware puramente monolítico. Ficam potencialmente acessíveis, por exemplo, arquivos de configuração (como printer.cfg), histórico de arquivos G-code enviados e processados, logs do Moonraker (a API que conecta o Klipper a interfaces web como Mainsail ou Fluidd), registros de conexão de rede e acesso remoto, metadados de timestamps de criação e impressão de arquivos, além dos artefatos clássicos de um sistema Linux embarcado, como logs de sistema, histórico de shell e, em alguns casos, vestígios de acesso via SSH.

Isso importa na prática porque impressoras 3D deixaram de ser dispositivos de execução isolada de G-code e passaram a ser nós de rede com sistema operacional completo, superfície de ataque e trilha de atividade equiparáveis às de um computador de uso geral. É relevante em casos envolvendo fabricação de peças ilegais (armas não rastreáveis, componentes falsificados), disputas de propriedade intelectual sobre modelos 3D, ou uso da impressora como ponto de acesso a uma rede local comprometida. Sem metodologia validada de aquisição, peritos correm o risco de alterar artefatos voláteis ou simplesmente não saber onde procurar evidência relevante nesse tipo de sistema.

O valor da publicação está em oferecer aos peritos um roteiro inicial, ancorado em casos reais, de onde e como coletar esses artefatos — algo que tende a virar referência à medida que impressoras baseadas em Klipper se popularizam entre makers, pequenas oficinas e, por consequência, em investigações criminais. A maioria das ferramentas forenses tradicionais (Cellebrite, Autopsy, etc.) ainda não contempla esse tipo de dispositivo embarcado híbrido, o que exige do perito adaptar técnicas de forense Linux/IoT a um contexto pouco documentado na literatura.