搜索

[3525] 2017-02-07_中学生黑客劫持超过15万台打印机打印ASCII图像

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-02-07_中学生黑客劫持超过15万台打印机打印ASCII图像 中 学 生 黑 客 劫 持 超 过 1 5 万 台 打 印 机   打 印 A S C I I 图 像 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 0 7 E 安 全 2 月 7 日 讯   黑 客 “ S t a c k o v e r f l o w i n ” 劫 持 了 公 开 暴 露 在 网 上 的 逾 1 5 万 台 打 印 机 。 最 近 ， U n i v e r s i t y   A l l i a n c e   R u h r 的 研 究 人 员 在 旧 版 P o s t S c r i p t 语 言 中 发 现 一 个 跨 站 点 打 印 漏 洞 。 戴 尔 、 B r o t h e r 、 K o n i c a 、 三 星 、 惠 普 和   L e x m a r k 的 热 门 打 印 机 型 号 均 受 到 安 全 漏 洞 的 影 响 ， 黑 客 能 利 用 这 些 漏 洞 盗 取 密 码 、 窃 取 打 印 任 务 信 息 ， 并 关 闭 设 备 。 继 该 研 究 之 后 ，   S t a c k o v e r f l o w i n 决 定 入 侵 数 以 千 计 公 开 暴 露 在 网 上 的 打 印 机 ， 并 打 印 流 氓 信 息 ， 包 括 A S C I I 艺 术 描 绘 的 机 器 人 ， 并 警 告 称 ， 打 印 机 已 被 入 侵 ， 并 构 成 僵 尸 网 络 的 一 部 分 。 S t a c k o v e r f l o w i n 表 示 ， 他 希 望 警 惕 人 们 ， 暴 露 在 互 联 网 上 的 打 印 机 存 在 网 络 攻 击 风 险 。 国 外 网 站 的 一 篇 博 文 指 出 ， 灰 帽 子 黑 客 S t a c k o v e r f l o w i n 称 他 入 侵 了 超 过 1 5 万 台 暴 露 在 网 上 的 打 印 机 。 他 希 望 借 此 想 提 高 人 们 的 意 识 ， 提 醒 人 们 ， 如 果 将 打 印 机 暴 露 在 网 上 ， 而 不 受 防 火 墙 保 护 或 不 启 用 其 它 安 全 设 置 ， 相 当 危 险 。 S t a c k o v e r f l o w i n 声 称 自 己 是 一 名 英 国 中 学 生 ， 同 时 也 是 一 个 充 满 激 情 的 安 全 研 究 人 员 。 他 解 释 称 ， 他 使 用 通 信 端 口 9 1 0 0 上 的 L i n e   P r i n t e r D a e m o n （ L P D ） 的 互 联 网 打 印 协 议 （ I n t e r n e t   P r i n t i n g   P r o t o c o l ， I P P ） 和 R A W 协 议 将 打 印 任 务 发 送 至 暴 露 在 互 联 网 上 的 打 印 机 ， 而 执 行 该 操 作 不 需 要 经 过 任 何 验 证 。 除 此 之 外 ， S t a c k o v e r f l o w i n 还 利 用 了 X e r o x 设 备 W e b 管 理 界 面 中 的 远 程 命 令 执 行 （ R C E ） 漏 洞 （ 未 披 露 ） 。 这 名 黑 客 估 计 他 劫 持 了 超 过 这 名 黑 客 估 计 他 劫 持 了 超 过 1 5 万 台 打 印 机 。 但 他 还 表 示 ， 利 用 更 多 的 万 台 打 印 机 。 但 他 还 表 示 ， 利 用 更 多 的 R C E 漏 洞 可 以 访 问 超 过 漏 洞 可 以 访 问 超 过 3 0 万 台 打 印 机 。 万 台 打 印 机 。 S t a c k o v e r f l o w i n 编 写 了 一 个 自 动 化 脚 本 ， 可 以 扫 描 互 联 网 上 开 放 的 打 印 机 端 口 ， 并 将 流 氓 打 印 任 务 发 送 给 设 备 。
以 下 是 他 发 送 给 打 印 机 的 最 新 信 息 ： s t a c k o v e r f l o w i n   t h e   h a c k e r   g o d   h a s   r e t u r n e d ,   y o u r   p r i n t e r   i s   p a r t   o f   a   f l a m i n g   b o t n e t ,   o p e r a t i n g   o n   p u t i n ' s   f o r e h e a d   u t i l i s i n g   B T I ' s   ( b r e a k   t h e i n t e r n e t )   c o m p l e x   i n f r a s t r u c t u r e . [ A S C I I   A R T   H E R E ] F o r   t h e   l o v e   o f   G o d ,   p l e a s e   c l o s e   t h i s   p o r t ,   s k i d . - - - - - - - Q u e s t i o n s ? T w i t t e r :   h t t p s : / / t w i t t e r . c o m / l m a o s t a c k - - - - - - - T w i t t e r 上 许 多 用 户 晒 出 了 他 们 上 周 五 在 打 印 机 上 收 到 的 流 氓 信 息 。 该 事 件 表 明 ， 采 取 必 要 的 措 施 保 护 互 联 网 暴 露 设 备 极 其 重 要 ， 例 如 强 制 执 行 路 由 器 的 访 问 规 则 ， 建 立 V P N 或 允 许 特 定 I P 地 址 访 问 设 备 等 。 相 关 阅 读 ： 相 关 阅 读 ：
2 0 1 7 如 何 入 侵 打 印 机 ？ 跨 站 打 印 （ 简 称 X S P ） 攻 击 + C O R S 欺 诈   【 含 P O C 】 今 日 E 安 全 微 信 公 众 号 头 条 推 送 的 其 他 文 章 有 ： c l o u d . g o v ： 美 国 政 府 机 构 的 P a a S 平 台 R S A   2 0 1 7 ： 美 国 D H S 科 学 家 展 示 A I 网 络 安 全 技 术 工 控 安 全 预 警 ： 霍 尼 韦 尔 X L   W e b   I i 控 制 器 曝 出 多 个 漏 洞   以 明 文 显 示 密 码 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理