搜索

[15807] 2020-09-03_在全球范围内成功劫持28000台打印机，只为打印一份“安全指南”？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-03_在全球范围内成功劫持28000台打印机，只为打印一份“安全指南”？ 在 全 球 范 围 内 成 功 劫 持 2 8 0 0 0 台 打 印 机 ， 只 为 打 印 一 份 “ 安 全 指 南 ” ？ k i r a z h o u   F r e e B u f   2 0 2 0 - 0 9 - 0 3 大 多 数 人 对 于 笔 记 本 电 脑 、 台 式 机 和 手 机 的 安 全 性 很 敏 感 ， 但 是 对 于 打 印 机 安 全 却 往 往 视 而 不 见 。 因 此 ， C y b e r N e w s 的 研 究 人 员 决 定 做 一 件 事 ， 以 此 警 告 全 球 范 围 内 的 打 印 机 所 有 者 ， 加 强 打 印 机 安 全 。 首 先 ， 研 究 人 员 使 用 物 联 网 ( I o T ) 搜 索 引 擎 S h o d a n 来 搜 索 使 用 通 用 打 印 机 端 口 和 协 议 的 开 放 设 备 。 过 滤 掉 大 部 分 误 报 后 ， 发 现 了 8 0 多 万 台 打 印 机 启 用 了 网 络 打 印 功 能 ， 并 且 可 以 直 接 通 过 互 联 网 进 行 访 问 。 当 然 ， 这 并 不 是 说 8 0 多 万 台 打 印 机 都 可 以 被 轻 松 入 侵 ， 不 过 保 守 估 计 5 0 万 台 可 能 没 问 题 。 在 实 验 中 ， 研 究 人 员 选 择 了 其 中 的 5 0 0 0 台 打 印 机 样 本 ， 并 创 建 自 定 义 打 印 脚 本 ， 当 打 印 请 求 发 出 后 ， 大 约 2 7 9 4 4 台 （ 超 过 5 0 % ） 不 受 保 护 的 设 备 接 收 了 命 令 ， 并 且 成 功 打 印 出 了 P D F 文 档 。 而 有 趣 的 是 ， 打 印 出 来 的 内 容 为 ： “ 此 打 印 机 已 被 黑 客 入 侵 。 ”   并 且 附 上 了 关 于 如 何 保 护 与 互 联 网 连 接 的 打 印 机 的 全 面 说 明 。 不 安 全 的 物 联 网 设 备 存 在 种 种 弊 端 ， 这 并 非 危 言 耸 听 ， 事 实 上 ， 几 年 前 就 出 现 过 黑 客 接 管 数 千 台 打 印 机 ， 并 向 用 户 发 送 消 息 的 事 件 。
先 后 入 侵 5 万 台 、 1 0 万 台 打 印 机 ， 推 广 P e w D i e P i e 的 Y o u T u b e 频 道 事 实 上 ， 一 旦 恶 意 黑 客 利 用 如 此 大 量 的 打 印 机 ， 他 们 可 能 还 会 做 得 更 多 ， 比 如 远 程 窃 取 其 他 打 印 请 求 来 获 得 机 密 或 敏 感 数 据 ， 或 者 利 用 设 备 组 成 僵 尸 网 络 以 发 起 D D o S 攻 击 ， 亦 或 是 进 行 挖 矿 ， 将 高 额 的 电 费 转 嫁 给 受 害 者 。 事 实 证 明 ， 打 印 机 安 全 问 题 依 然 严 峻 ， 那 么 如 何 保 护 你 的 打 印 机 ？ 1 .   可 以 通 过 S S L 端 口 4 4 3 设 置 I P P S 协 议 ， 适 当 地 配 置 网 络 设 置 ， 以 便 打 印 机 仅 接 受 来 自 特 定 端 口 的 命 令 2 .   设 置 防 火 墙 以 筛 选 出 可 疑 的 远 程 访 问 请 求 3 .   检 查 并 安 装 最 新 的 固 件 版 本 和 更 新 4 .   为 物 联 网 设 备 设 置 唯 一 且 安 全 的 密 码 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理