搜索

[15537] 2020-06-26_每天有80000台打印机通过IPP在线曝光

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-06-26_每天有80000台打印机通过IPP在线曝光 每 天 有 8 0 0 0 0 台 打 印 机 通 过 I P P 在 线 曝 光 日 影 飞 趣   F r e e B u f   2 0 2 0 - 0 6 - 2 6 多 年 以 来 ， 每 台 没 有 受 到 防 火 墙 保 护 的 在 线 设 备 都 是 攻 击 面 。 多 年 以 来 ， 每 台 没 有 受 到 防 火 墙 保 护 的 在 线 设 备 都 是 攻 击 面 。 黑 客 可 以 部 署 漏 洞 以 强 行 控 制 系 统 ， 或 者 他 们 可 以 在 不 需 要 身 份 验 证 的 情 况 下 简 单 地 连 接 到 暴 露 的 端 口 。 黑 客 可 以 部 署 漏 洞 以 强 行 控 制 系 统 ， 或 者 他 们 可 以 在 不 需 要 身 份 验 证 的 情 况 下 简 单 地 连 接 到 暴 露 的 端 口 。 以 这 种 方 式 被 黑 客 入 侵 的 设 备 有 时 会 被 恶 意 软 件 束 缚 在 僵 尸 网 络 中 ， 或 者 充 当 大 型 企 业 网 络 的 最 初 立 足 点 和 后 门 。 尽 管 这 是 网 络 安 全 和 I T 专 家 的 常 识 ， 但 我 们 仍 然 有 大 量 不 安 全 的 设 备 暴 露 在 网 上 。 在 本 月 初 发 布 的 一 份 报 告 中 ， 致 力 于 改 善 全 球 网 络 安 全 实 践 的 非 营 利 组 织   S h a d o w s e r v e r F o u n d a t i o n   的 安 全 研 究 人 员 发 布 了 有 关 公 司 将 打 印 机 暴 露 在 网 上 的 警 告 。 S h a d o w s e r v e r   专 家 扫 描 了 所 有   4 0   亿 可 路 由 的   I P v 地 址 ， 以 查 找 暴 露 其   I P P   端 口 的 打 印 机 。 I P P 代 表 “ 互 联 网 打 印 协 议 ” ， 顾 名 思 义 ， 该 协 议 允 许 用 户 管 理 与 I n t e r n e t 连 接 的 打 印 机 ， 并 将 打 印 机 作 业 发 送 到 在 线 主 机 打 印 机 。 I P P 与 许 多 其 他 打 印 机 管 理 协 议 之 间 的 区 别 在 于 I P P 是 一 种 安 全 协 议 ， 它 支 持 高 级 功 能 ， 例 如 访 问 控 制 列 表 ， 身 份 验 证 和 加 密 通 信 ， 然 而 ， 这 并 不 意 味 着 设 备 所 有 者 正 在 使 用 这 些 功 能 。 S h a d o w s e r v e r 专 家 表 示 ， 他 们 专 门 扫 描 了 I n t e r n e t 上 具 有 I P P 功 能 的 打 印 机 ， 这 些 打 印 机 在 没 有 受 到 防 火 墙 保 护 的 情 况 下 仍 处 于 暴 露 状 态 ， 并 允 许 攻 击 者 通 过 “ 获 取 打 印 机 属 性 ” 功 能 查 询 本 地 详 细 信 息 。 使 用 搜 索 引 擎 B i n a r y E d g e 进 行 的 正 常 扫 描 显 示 ， 平 均 每 天 通 过 I P P 端 口 发 现 大 约 8 0 , 0 0 0 台 打 印 机 ， 而 这 些 打 印 机 每 天 都 会 在 网 上 曝 光 。 I P P 端 口 曝 光 而 没 有 任 何 其 他 安 全 保 护 （ 例 如 防 火 墙 或 身 份 验 证 机 制 ） 会 导 致 很 多 问 题 。 例 如 ， S h a d o w s e r v e r 的 专 家 表 示 此 端 口 可 用 于 收 集 情 报 ： 因 为 支 持 I P P 的 打 印 机 中 有 很 大 一 部 分 （ 例 如 打 印 机 名 称 ， 位 置 ， 型 号 ， 固 件 版 本 ， 组 织 名 称 甚 至 W i F i 网 络 名 称 ） 返 回 了 有 关 其 自 身 的 其 他 信 息 ， 攻 击 者 可 以 收 集 此 信 息 ， 然 后 通 过 该 信 息 检 查 公 司 网 络 ， 以 便 于 将 来 的 攻 击 。 此 外 ， 其 中 支 持 I P P 的 打 印 机 的 四 分 之 一 （ 约 2 1 , 0 0 0 台 ） 也 透 露 了 其 设 计 和 制 造 的 细 节 ， 公 开 这 些 信 息 显 然 使 攻 击 者 更 容 易 找 到 特 定 漏 洞 的 设 备 群 体 。 糟 糕 的 是 ， I P P 黑 客 工 具 也 可 以 在 线 获 得 。   诸 如 P R E T （ 打 印 机 操 作 工 具 包 ） 支 持 I P P 黑 客 攻 击 ， 并 且 过 去 曾 被 用 于 劫 持 和 强 迫 打 印 机 打 印 各 种 宣 传 消 息 ， 甚 至 可 能 完 全 接 管 易 受 攻 击 的 设 备 。
S h a d o w s e r v e r   基 金 会 表 示 ， 计 划 将 来 在 其 网 站 上 发 布 每 日 I P P 暴 露 报 告 。 “ 我 们 希 望 在 我 们 的 新 开 放 空 间 中 共 享 I P P 设 备 数 据 报 告 ， 这 将 减 少 启 用 I P P 的 裸 露 打 印 机 的 数 量 ， 并 提 高 人 们 对 将 这 种 设 备 暴 露 给 未 经 身 份 验 证 的 扫 描 仪 / 攻 击 者 的 危 险 的 认 识 。 ” 订 阅 组 织 安 全 警 报 的 公 司 或 国 家 C E R T 团 队 将 在 国 家 / 地 区 的 网 络 和 I P 地 址 空 间 中 在 线 公 开 任 何 I P P 服 务 时 收 到 自 动 通 知 。 S h a d o w s e r v e r 基 金 会 针 对 处 理 暴 露 于 互 联 网 的 设 备 提 供 的 前 瞻 性 建 议 与 去 年 的 学 术 研 究 结 果 一 致 ， 该 研 究 发 现 D D o S 删 除 通 常 无 效 ， 执 法 部 门 应 将 重 点 放 在 修 补 系 统 上 ， 以 限 制 攻 击 者 。 同 时 建 议 用 户 阅 读 打 印 机 的 手 册 ， 以 配 置 I P P 访 问 控 制 和 I P P 身 份 验 证 功 能 ， 在 打 印 机 尚 未 被 利 用 的 情 况 下 做 好 保 护 ， 管 理 面 板 中 的 大 多 数 打 印 机 都 有 I P P 配 置 部 分 ， 用 户 可 以 从 中 启 用 身 份 验 证 ， 加 密 并 通 过 访 问 列 表 限 制 对 设 备 的 访 问 。 参 考 链 接 h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 5 1 2 0 / h a c k i n g / 8 0 0 0 0 - p r i n t e r s - e x p o s e d - o n l i n e - i p p . h t m l         * 本 文 作 者 本 文 作 者 : 日 影 飞 趣 ， 转 载 请 注 明 来 自 日 影 飞 趣 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理