搜索

[11006] 2017-02-09_15万台打印机被黑，打印出了一堆奇怪的东西

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-02-09_15万台打印机被黑，打印出了一堆奇怪的东西 1 5 万 台 打 印 机 被 黑 ， 打 印 出 了 一 堆 奇 怪 的 东 西 b i m e o v e r   F r e e B u f   2 0 1 7 - 0 2 - 0 9 近 日 ， 国 外 有 一 个 自 称 近 日 ， 国 外 有 一 个 自 称 “ s t a c k o v e r f l o w i n ” 的 黑 客 侵 入 了 超 过 的 黑 客 侵 入 了 超 过 1 5 万 台 打 印 机 。 被 入 侵 的 这 些 打 印 机 全 部 都 打 印 出 了 这 名 黑 客 留 万 台 打 印 机 。 被 入 侵 的 这 些 打 印 机 全 部 都 打 印 出 了 这 名 黑 客 留 下 的 警 告 信 息 。 下 的 警 告 信 息 。 不 过 据 他 本 人 声 称 ， 他 控 制 这 些 打 印 机 的 目 的 是 为 了 提 高 人 们 对 打 印 机 安 全 的 认 识 ， 打 印 机 在 安 全 这 块 儿 实 在 太 薄 弱 了 。 如 果 你 的 打 印 机 会 不 受 控 制 地 打 印 “ Y O U R   P R I N T E R   H A S   B E E N   P W N D ’ D ” 那 就 说 明 你 的 打 印 机 已 经 沦 陷 了 。 这 次 这 次 “ 攻 击 攻 击 ” 其 实 只 是 个 脚 本 其 实 只 是 个 脚 本 在 2 4 小 时 内 ， S t a c k o v e r f l o w i n 就 跑 着 一 个 他 心 爱 的 小 脚 本 ， 搜 索 打 开 的 打 印 机 端 口 ， 搜 索 到 符 合 条 件 的 打 印 机 给 该 打 印 机 发 送 一 个 打 印 作 业 。 大 到 企 业 总 部 的 多 功 能 打 印 机 ， 小 到 餐 馆 收 据 打 印 机 多 多 少 少 都 受 到 了 影 响 。 S t a c k o v e r f l o w i n 会 控 制 打 印 机 输 出 各 种 信 息 ， 最 新 的 一 条 是 这 样 写 的 ： 你 们 的 黑 客 之 神 你 们 的 黑 客 之 神 s t a c k o v e r f l o w i n 回 来 了 ， 这 台 打 印 机 已 经 是 火 焰 僵 尸 网 络 的 肉 鸡 之 一 了 ， 想 办 法 修 好 你 们 的 打 印 机 吧 回 来 了 ， 这 台 打 印 机 已 经 是 火 焰 僵 尸 网 络 的 肉 鸡 之 一 了 ， 想 办 法 修 好 你 们 的 打 印 机 吧 。 。 有 问 题 ？ 推 特 找 我 。 第 一 个 版 本 打 印 的 消 息 上 有 一 个 机 器 人 模 样 的 A S C I I 码 ， 还 列 出 了 这 个 灰 帽 子 的 邮 箱 地 址 。 这 个 版 本 的 图 案 则 像 是 一 个 机 箱 旁 边 配 上 一 台 打 印 机 。 就 像 下 图 这 样 。 s t a c k o v e r f l o w i n   t h e   h a c k e r   g o d   h a s   r e t u r n e d ,   y o u r   p r i n t e r   i s   p a r t   o f   a   f l a m i n g   b o t n e t ,   o p e r a t i n g   o n   p u t i n ' s   f o r e h e a d   u t i l i s i n g   B T I ' s   ( b r e a k   t h e   i n t e r n e t )   c o m p l e x   i n f r a s t r u c t u r e .
很 多 品 牌 的 打 印 机 都 受 到 了 影 响 很 多 品 牌 的 打 印 机 都 受 到 了 影 响 许 多 受 害 者 都 反 应 他 们 的 打 印 机 会 打 印 出 奇 怪 的 内 容 ， 受 到 影 响 的 品 牌 包 括 A f i c o ， B r o t h e r ， 佳 能 ， 爱 普 生 ， 惠 普 ， 利 盟 ， 柯 尼 卡 美 能 达 ， O k i 和 三 星 。 如 果 你 发 现 你 的 打 印 机 也 开 始 默 默 打 印 奇 怪 的 东 西 ， 那 么 可 能 意 味 着 你 需 要 关 闭 路 由 器 的 9 1 0 0 端 口 — — 这 是 黑 客 发 出 打 印 作 业 的 方 式 。 要 确 保 打 印 机 不 会 出 因 为 公 开 的 I P 地 址 而 被 入 侵 ， 首 先 要 做 的 就 是 在 路 由 设 置 中 确 立 明 确 的 规 则 ， 如 白 名 单 机 制 或 者 建 立 一 个 私 有 虚 拟 网 络 。 S t a c k o v e r f l o w i n 表 示 ， 他 写 的 脚 本 主 要 针 对 的 目 标 就 是 那 些 I P P （ 互 联 网 打 印 协 议 ） 端 口 、 L P D 端 口 和 9 1 0 0 端 口 向 外 部 开 放 的 打 印 设 备 。 我 用 z m a p 找 到 了 开 启 9 1 0 0 端 口 的 I P 地 址 ， 然 后 在 这 个 打 印 机 上 运 行 我 用 C 语 言 写 的 一 个 小 程 序 ， 打 印 出 我 输 出 的 文 字 。 成 功 入 侵 打 印 机 后 ， 安 装 固 件 也 是 小 菜 一 碟 ， 而 且 这 些 固 件 不 需 要 签 名 。 这 个 脚 本 针 对 D e l l   X e o n 的 打 印 机 还 包 含 了 一 个 远 程 代 码 执 行 漏 洞 的 e x p l o i t 。 “ 借 助 这 个 漏 洞 ， 我 就 能 注 入 P o s t S c r i p t ， 完 成 强 制 远 程 打 印 工 作 ” 。 只 是 个 玩 笑 只 是 个 玩 笑 S t a c k o v e r f l o w i n 解 释 说 ， 他 所 做 一 切 都 是 出 于 好 意 ， 这 些 其 实 是 他 对 安 全 工 作 的 做 法 。 S t a c k o v e r f l o w i n 自 曝 自 己 是 一 个 1 8 岁 的 英 国 高 中 生 ， 几 个 月 前 S t a c k 就 开 始 关 注 打 印 机 安 全 ， 看 了 很 多 关 于 打 印 机 的 文 章 ， 逐 渐 沉 迷 于 打 印 机 ， 最 终 产 生 了 这 个 想 法 。 当 然 ， 组 成 僵 尸 网 络 也 是 假 的 僵 尸 网 络 也 是 假 的 ， 这 种 事 情 也 不 是 第 一 次 发 生 了 ， 之 前 就 有 人 利 用 这 种 方 式 散 播 种 族 主 义 传 单 。 但 我 跟 他 们 不 一 样 ， 我 就 是 想 告 诉 大 家 打 印 机 在 安 全 这 块 儿 做 的 很 差 ， 顺 便 制 造 一 些 娱 乐 效 果 ； ） 。 很 多 人 都 觉 得 这 个 方 式 很 酷 ， 并 衷 心 地 感 谢 我 。 现 在 网 上 已 经 出 现 了 利 用 类 似 攻 击 进 行 勒 索 的 消 息 ， 我 立 马 就 收 手 啦 ， 否 则 有 些 人 就 会 觉 得 这 也 是 我 干 的 ， 到 时 候 跳 进 黄 浦 江 都 洗 不 清 。
好 在 这 是 一 次 善 意 的 “ 攻 击 ” ， 假 如 这 些 打 印 机 漏 洞 被 恶 意 地 利 用 ， 很 有 可 能 就 形 成 一 个 类 似 于 M i r a i 的 僵 尸 网 络 ， 后 果 不 堪 设 想 。 虽 然 这 种 攻 击 在 技 术 上 是 不 合 法 的 ， 处 于 灰 色 地 带 ， 但 是 这 件 事 本 身 没 有 伤 害 到 任 何 人 ， 还 提 高 了 很 多 人 的 安 全 意 识 。 S t a c k o v e r f l o w i n 的 做 法 不 错 ， 就 是 调 皮 了 一 点 。 S t a c k o v e r f l o w i n 的 灵 感 来 自 于 去 年 3 月 ， 当 时 著 名 黑 客 W e e v 控 制 了 数 以 千 计 的 联 网 打 印 机 宣 传 反 犹 太 人 的 意 志 。 其 实 就 在 1 月 底 就 有 三 位 安 全 研 究 员 发 现 了 联 网 打 印 机 的 攻 击 可 能 性 。 在 他 们 的 论 文 “ S o K ： E x p l o i t i n g   N e t w o r k   P r i n t e r s ” 中 ， 探 讨 了 打
印 机 漏 洞 利 用 工 具 包 ， 这 是 他 们 为 波 鸿 鲁 尔 大 学 的 硕 士 论 文 开 发 的 工 具 。 利 用 这 个 工 具 就 可 以 检 测 出 打 印 机 是 否 安 全 。 经 过 测 试 ， 他 们 发 现 有 2 0 多 种 打 印 机 存 在 漏 洞 ， 易 受 到 多 次 攻 击 。 这 几 个 研 究 员 还 编 辑 了 维 基 百 科 ， 列 出 了 数 种 对 打 印 机 入 侵 的 攻 击 方 式 ， 比 如 拒 绝 服 务 ， 提 权 ， 信 息 泄 露 ， 代 码 执 行 、 打 印 作 业 访 问 。 其 中 有 一 种 攻 击 方 法 就 是 迫 使 网 络 打 印 机 通 过 端 口 9 1 0 0 打 印 ， 另 一 种 则 是 利 用 跨 站 打 印 。 虽 然 在 R e d d i t 上 有 一 个 很 火 的 帖 子 ， 叫 “ 如 何 随 心 所 欲 地 控 制 6 0 0 0 台 打 印 机 输 出 文 字 ” ， 但 是 当 时 并 没 有 媒 体 关 心 ， 媒 体 对 打 印 机 安 全 漏 洞 的 报 道 也 是 在 s t a c k o v e r f l o w i n 让 打 印 机 打 印 “ f l a m i n g   b o t n e t ” 的 信 息 之 后 才 出 现 的 。 附 一 些 推 特 网 友 收 到 附 一 些 推 特 网 友 收 到 s t a c k o v e r f l o w i n 警 告 后 的 趣 图 。 警 告 后 的 趣 图 。




* 参 考 来 源 ： b l e e p i n g 、 n e t w o r k w o r l d 、 c s o o n l i n e ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理