Prusa: firmware di sicurezza, quali stampanti aggiornare

Se possiedi una Prusa con firmware Buddy precedente alla versione 7.0.0, controlla subito gli aggiornamenti per il tuo modello. Prusa ha documentato 14 segnalazioni di sicurezza, corrispondenti a circa 23 difetti, nel bollettino PSA-2026-002. La versione 7.0.0 introduce correzioni importanti, incluse nelle versioni successive; per i modelli XL e MINI sono disponibili anche interventi specifici nella 8.0.1. Non tutte le vulnerabilità consentono attacchi da Internet e un problema EEPROM richiede ancora attenzione: la sua correzione è solo parziale.

Quali stampanti Prusa sono coinvolte

Le note ufficiali del firmware Buddy 7.0.0 elencano le famiglie CORE One, XL, MK4, MK3.9, MK3.5 e MINI e relative varianti per le quali sono previste le correzioni. Non si deve però installare un file generico su qualunque stampante: ogni modello ha un pacchetto appropriato. Nella tabella seguente la versione è un riferimento per orientarsi, non una promessa che tutti i modelli condividano identico hardware o procedura.

Prusa raccomanda di preferire il firmware stabile più recente destinato alla stampante. Verifica sempre la pagina ufficiale dei download Prusa prima di iniziare: una versione mostrata oggi può essere superata in seguito, ma una release destinata a un altro modello non diventa compatibile solo perché ha un numero più alto.

Quanto è grave il problema di sicurezza

Nel rapporto pubblico Prusa attribuisce il rischio più serio all’esecuzione di codice sul controller della stampante in condizioni specifiche: la stampante doveva comunicare con un server Prusa Connect sotto il controllo di un aggressore oppure senza le normali garanzie TLS. Nel test del ricercatore, l’aggressore era anche sulla stessa rete locale. Non è corretto descrivere questa dimostrazione come accesso automatico a tutte le stampanti connesse al servizio ufficiale Prusa Connect. Il canale cifrato verso il servizio ufficiale non risultava aggirato da questo scenario.

Le altre segnalazioni comprendono arresti provocabili da file preparati appositamente, errori nei parser e condizioni che richiedono accesso fisico. Prusa indica che uno dei problemi nella gestione della EEPROM, associato al gruppo PFB-011, è solo parzialmente risolto: non va quindi affermato che l’aggiornamento elimini ogni rischio in qualsiasi configurazione. Per gli utenti domestici la prima misura concreta rimane aggiornare e non esporre inutilmente la stampante a reti non affidabili.

Come controllare versione e modello prima di scaricare

1. Leggi il nome completo del modello dalla documentazione o dalla schermata informativa della stampante, distinguendo per esempio MK4 da MK4S e XL da MINI.
2. Apri il menu della stampante dedicato alle informazioni o alla versione del firmware e annota la versione installata. La posizione esatta delle voci dipende da modello e release.
3. Accedi ai download ufficiali Prusa e seleziona il modello preciso, non una voce apparentemente simile.
4. Confronta release installata e versione stabile proposta, leggendo eventuali avvisi o limitazioni nelle note.

Se la tua stampante utilizza firmware personalizzato o una configurazione gestita, non presumere che il percorso standard sia appropriato senza verificare l’impatto con chi mantiene la macchina.

Come aggiornare Prusa con chiavetta USB

La guida Prusa per le famiglie CORE One, MK4, MK3.9, MK3.5 e XL descrive l’installazione con file .bbf. Per i modelli coperti dalla guida, la sequenza è questa:

1. Scarica dal sito ufficiale il pacchetto specifico per la stampante e, quando richiesto, estrai il file .bbf.
2. Rimuovi dalla chiavetta USB i vecchi file firmware .bbf per evitare confusione e copia il nuovo file nella cartella principale della chiavetta, non in una sottocartella.
3. Inserisci la chiavetta nella stampante e premi il pulsante di reset secondo la guida del modello.
4. Quando il bootloader propone l’aggiornamento, verifica la scelta e conferma FLASH.
5. Non interrompere l’alimentazione durante il flashing; alla fine verifica la versione effettivamente installata.

Per MINI e MINI+ consulta le istruzioni dedicate al tuo modello sul portale Prusa: non applicare automaticamente gli stessi tasti e menu descritti per le altre serie.

Aggiornamento con Prusa Connect: serve ancora la chiavetta?

Secondo Prusa, i modelli che supportano l’aggiornamento OTA tramite Prusa Connect possono ricevere il firmware da remoto, ma la chiavetta USB deve comunque essere inserita nella stampante: il servizio trasferisce il firmware sull’unità e la stampante completa il procedimento previsto. Il solo fatto di usare Prusa Connect non significa che l’aggiornamento sia stato già installato. Controlla la versione dopo il riavvio.

Se compare un errore BBF o l’aggiornamento non parte

Un messaggio di inizializzazione BBF fallita non prova che la stampante sia compromessa. Prusa consiglia di verificare il file scaricato, rimuovere correttamente la chiavetta dal computer e, se necessario, riprovare con una diversa unità USB formattata FAT32. Per i modelli supportati, le istruzioni sono nella scheda ufficiale sull’errore di inizializzazione BBF. Se il problema persiste, è preferibile rivolgersi all’assistenza anziché tentare flash non ufficiali o cancellazioni indiscriminate.

Aggiornamento firmware e problemi di stampa non sono la stessa cosa

Un firmware corretto riduce determinati rischi software, ma non risolve automaticamente problemi meccanici o di slicing. Se il problema riguarda supporti difficili da staccare e distanza Top Z, la diagnosi è diversa. Puoi consultare anche la nostra guida ai file STL ufficiali e agli accessori stampabili per distinguere sorgente del modello, preparazione e aggiornamento della stampante.

In breve: identifica il modello, verifica il firmware installato e aggiorna alla versione stabile compatibile pubblicata da Prusa. La 7.0.0 introduce le correzioni di sicurezza, la 8.0.0 le comprende e la 8.0.1 aggiunge fix specifici per XL e MINI. Nessuna di queste affermazioni equivale a certificare che ogni problema sia eliminato, perché una questione EEPROM resta solo parzialmente corretta.