BIM технологии
🛡 BIM-модель — это не просто геометрия. Современные форматы обмена, такие как IFC, позволяют встраивать изображения, и это открывает новые векторы для кибератак.
Техническая сторона
Стандарт IFC (через сущности IfcBlobTexture и IfcPixelTexture) позволяет хранить двоичные данные изображений прямо внутри файла. Хотя Autodesk официально заявляет, что текстуры материалов из Revit в IFC обычно не экспортируются, спецификация buildingSMART это поддерживает.
Стеганография в BIM
Изображение может выступать контейнером для скрытой информации (стеганография). Вредоносный код может быть спрятан в пикселях или метаданных картинки. Однако само по себе наличие кода в IFC не опасно — нужен механизм его исполнения или уязвимость в ПО.
Реальные угрозы (CVE)
Это не теория. История знает случаи эксплуатации подобных уязвимостей:
✨ CVE-2021-37202: Уязвимость в IFC-адаптерах Siemens NX и Solid Edge, позволявшая выполнить произвольный код.
✨ CVE-2025-1275 (Autodesk): Специально сформированный JPG-файл при импорте в Revit/AutoCAD вызывал переполнение кучи и выполнение кода.
✨ CVE-2026-7406 (Autodesk, авг. 2026): Уязвимость в обработке BMP-файлов для Revit 2024–2027, позволяющая выполнить произвольный код.
✨ CVE-2026-14255 (Autodesk, сент. 2026): Неконтролируемая рекурсия при обработке специально сформированного IFC-файла (отказ в обслуживании).
Вывод
IFC — это не просто безобидный контейнер геометрии. Это исполняемая структура данных. Относиться к файлам из непроверенных источников как к безопасному «чертежу» — критическая ошибка. Те же риски актуальны и для отечественного инженерного ПО.
Наш Telegram | Наш ВКонтакте Если у вас установлено приложение,
вы можете сразу перейти в канал