搜索

[4091] 2017-07-27_Blackhat2017如何利用PostScript语言入侵联网打印机

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-07-27_Blackhat2017如何利用PostScript语言入侵联网打印机 B l a c k   h a t   2 0 1 7 : 如 何 利 用 P o s t S c r i p t 语 言 入 侵 联 网 打 印 机 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 7 E 安 全 7 月 2 7 日 讯   在 本 届 在 本 届 2 0 1 7 黑 帽 大 会 上 ， 一 位 来 自 高 校 的 研 究 人 员 演 示 了 攻 击 者 如 何 通 过 无 处 不 在 的 黑 帽 大 会 上 ， 一 位 来 自 高 校 的 研 究 人 员 演 示 了 攻 击 者 如 何 通 过 无 处 不 在 的 P o s t S c r i p t 编 程 语 言 入 侵 联 网 打 编 程 语 言 入 侵 联 网 打 印 机 设 备 。 印 机 设 备 。 根 据 鲁 尔 大 学 的 安 全 研 究 人 员 透 露 ， 网 络 打 印 机 入 侵 是 一 种 旧 瓶 装 新 酒 般 但 却 极 具 威 胁 的 安 全 风 险 。 至 少 2 0 种 打 印 机 容 易 遭 受 攻 击 在 此 次 黑 帽 大 会 的 主 题 演 讲 《 入 侵 网 络 打 印 机 》 当 中 ， 鲁 尔 大 学 网 络 与 数 据 安 全 系 主 任 延 斯 · 穆 勒 将 对 打 印 机 攻 击 活 动 作 出 剖 析 。 他 发 现 至 少 存 在 2 0 种 打 印 机 机 型 在 测 试 当 中 至 少 受 到 一 种 攻 击 手 段 的 影 响 。 穆 勒 还 将 在 演 讲 当 中 探 讨 其 它 几 种 相 对 少 见 的 联 网 打 印 机 攻 击 方 式 ， 包 括 使 用 高 级 跨 站 点 打 印 技 术 等 。 穆 勒 指 出 ， 这 一 安 全 漏 洞 来 自 拥 有 3 5 年 悠 久 历 史 的 P o s t S c r i p t 编 程 语 言 — — 尽 管 打 印 技 术 早 已 由 并 行 接 口 转 变 为 U S B 、 联 网 打 印 机 甚 至 是 云 打 印 机 ， 但 数 十 年 来 该 编 程 语 言 仍 然 持 续 将 打 印 机 与 最 终 用 户 维 系 起 来 。 穆 勒 指 出 ， “ 在 此 之 前 ， P o s t S c r i p t 并 不 会 对 使 用 并 行 线 缆 的 打 印 机 造 成 什 么 问 题 。 但 现 在 的 情 况 是 ， 各 打 印 机 制 造 商 仍 然 在 使 用 P o s t S c r i p t 语 言 ， 并 导 致 相 关 设 备 极 易 遭 到 远 程 入 侵 。 ” P o s t S c r i p t :   一 种 行 业 标 准 一 种 行 业 标 准
P o s t S c r i p t 编 程 语 言 属 于 网 络 打 印 机 领 域 的 一 种 行 业 标 准 ， 其 影 响 可 谓 无 处 不 在 。 穆 勒 表 示 ， 尽 管 攻 击 者 有 能 力 利 用 其 中 的 漏 洞 ， 但 打 印 机 制 造 商 的 关 注 点 却 不 在 这 里 。 各 制 造 商 认 为 网 络 管 理 员 有 责 任 将 打 印 机 设 备 部 署 在 内 网 当 中 ， 从 而 保 证 其 免 受 外 部 威 胁 的 影 响 。 穆 勒 同 时 指 出 ， 即 使 在 今 天 ， 制 造 商 们 似 乎 也 并 没 有 意 识 到 攻 击 者 完 全 可 以 通 过 互 联 网 入 侵 网 络 打 印 机 。 在 网 络 方 面 ， 网 络 管 理 员 显 然 更 倾 向 于 将 联 网 打 印 机 视 为 打 印 设 备 ， 而 非 潜 在 的 攻 击 向 量 。 而 由 此 带 来 的 结 果 是 ， 网 络 管 理 员 们 往 往 未 对 网 络 打 印 机 的 安 全 保 护 工 作 给 予 足 够 的 重 视 。 穆 勒 所 测 试 的 攻 击 手 段 包 括 拒 绝 服 务 攻 击 ， 且 成 功 攻 陷 了 2 0 台 待 测 试 打 印 机 当 中 的 8 台 。 此 外 他 还 出 现 新 的 问 题 ， 即 可 通 过 远 程 方 式 将 打 印 机 恢 复 至 出 厂 默 认 设 置 。 其 它 打 印 机 攻 击 方 式 还 包 括 窃 取 打 印 作 业 中 的 敏 感 信 息 乃 至 窃 取 系 统 文 件 等 。 如 何 解 决 打 印 机 的 问 题 ？ 穆 勒 指 出 ， 解 决 上 述 问 题 的 潜 在 方 案 之 一 ， 在 于 将 所 有 联 网 打 印 机 汇 总 起 来 并 统 一 部 署 在 单 独 的 打 印 网 络 当 中 。 不 过 这 样 处 理 亦 有 弊 端 ， 即 要 求 网 络 管 理 员 同 时 监 控 两 套 网 络 并 承 担 由 防 火 墙 安 装 及 监 控 带 来 的 额 外 成 本 ， 这 一 切 对 于 中 小 型 企 业 来 说 显 然 不 太 实 际 。 他 认 为 ， “ C I S O 们 应 该 问 问 自 己 ， 他 们 是 否 真 的 需 要 这 样 一 台 联 网 设 备 。 事 实 上 ， 立 足 安 全 考 量 而 不 将 打 印 机 接 入 云 端 可 能 才 是 更 好 的 选 择 。 ” 同 。 美 国 官 员 拒 绝 提 供 重 要 细 节 。
2 7 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 想 监 控 你 的 领 导 ？ 试 试 将 打 印 机 改 造 为 手 机 基 站 0 2   警 告 ： 3 D 打 印 机 联 网 或 导 致 工 业 破 坏 0 3       打 印 机 协 议 漏 洞 影 响 所 有 W i n d o w s 版 本 0 4 无 人 机 扫 描 未 加 密 的 无 线 网 络 打 印 机 0 5 解 密 ： 2 0 1 7 黑 帽 大 会 破 解 门 票 之 D E F - C O N - B a d g e 挑 战 ！ 0 6 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 0 7 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理