搜索

[9966] 2016-03-30_这名黑客的四行代码让数千台打印机宣传种族主义

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-03-30_这名黑客的四行代码让数千台打印机宣传种族主义 这 名 黑 客 的 四 行 代 码 让 数 千 台 打 印 机 宣 传 种 族 主 义 寰 者   F r e e B u f   2 0 1 6 - 0 3 - 3 0 在 此 前 ， 我 们 了 解 了 关 于 入 侵 打 印 机 的 一 些 原 理 及 方 式 ， 现 在 竟 然 有 人 对 连 接 公 共 网 络 的 在 此 前 ， 我 们 了 解 了 关 于 入 侵 打 印 机 的 一 些 原 理 及 方 式 ， 现 在 竟 然 有 人 对 连 接 公 共 网 络 的 打 印 机 成 功 打 印 机 成 功 实 施 了 入 侵 。 实 施 了 入 侵 。 A n d r e w   A u e r n h e i m e r （ 代 号 为 （ 代 号 为 ” W e e v ” ， 此 前 为 ， 此 前 为 G o a t s e 安 全 团 队 成 员 的 知 名 黑 客 ） 在 其 博 客 上 承 认 其 入 侵 了 上 千 台 网 安 全 团 队 成 员 的 知 名 黑 客 ） 在 其 博 客 上 承 认 其 入 侵 了 上 千 台 网 络 打 印 机 ， 并 使 其 打 印 出 带 有 种 族 主 义 及 反 犹 太 人 等 信 息 的 内 容 。 络 打 印 机 ， 并 使 其 打 印 出 带 有 种 族 主 义 及 反 犹 太 人 等 信 息 的 内 容 。 据 悉 ， 实 际 的 入 侵 进 行 时 间 是 发 生 在 3 月 2 4 日 星 期 三 。 而 到 了 第 二 天 ， 一 些 城 镇 当 地 的 报 纸 纷 纷 报 道 了 关 于 成 千 上 百 台 打 印 机 自 动 打 印 吐 出 包 含 恶 意 宣 传 信 息 纸 张 的 新 闻 。   此 次 攻 击 事 件 給 美 国 高 校 带 来 广 泛 影 响 此 次 攻 击 事 件 給 美 国 高 校 带 来 广 泛 影 响 这 次 在 针 对 打 印 机 的 攻 击 事 件 ， 但 在 澳 大 利 亚 也 出 现 同 样 的 案 例 ， 随 着 事 件 案 例 的 增 多 ， 当 许 多 公 司 报 道 反 馈 情 况 时 ， 也 有 人 通 知 了 警 察 ， 甚 至 F B I 。   据 报 道 ， 此 次 事 件 影 响 了 南 加 州 大 学 、 伯 克 利 大 学 、 西 北 大 学 、 普 林 斯 顿 、 麻 省 大 学 、 布 朗 大 学 、 威 斯 康 星 大 学 密 尔 沃 基 分 校 、 芝 加 哥 大 学 、 克 拉 克 大 学 等 众 多 高 校 。   而 对 于 此 次 事 件 的 起 因 ， 伯 克 利 大 学 的 C I S O   P a u l   R i v e r s 提 到 ： “ 伯 克 利 大 学 希 望 能 在 许 多 领 域 发 挥 作 用 ， 体 现 知 名 度 ， 但 却 不 希 望 是 出 现 在 通 过 S h o d a n 搜 索 出 的 公 共 网 络 的 打 印 机 列 表 上 ”   P a u l   认 为 攻 击 者 是 通 过   S h o d a n 对 本 地 打 印 机 进 行 查 询 搜 索 的 。 始 作 俑 者 发 布 攻 击 细 节 始 作 俑 者 发 布 攻 击 细 节 A u e r n h e i m e r 在 他 的 S t o r i f y 博 客 中 “ 图 文 并 茂 ” 地 解 释 了 他 的 攻 击 过 程 。 而 上 述 伯 克 利 大 学 C I S O 的 话 对 了 一 半 ， 当 他 说 到 此 次 攻 击 是 通 过 使 用 S h o d a n 去 查 询 开 放 网 络 端 口 的 打 印 机 时 。 实 际 上 ， 据 A u e r n h e i m e r 所 称 ， 其 使 用 了 另 外 一 款 端 口 扫 描 器 m a s s c a n 进 行 扫 描 的 ， 但 也 表 示 S h o d a n 也 同 样 能 很 好 完 成 同 类 工 作 。 m a s s c a n 是 一 款 开 源 工 具 ， 我 们 也 可 以 在 往 下 G i t h u b 地 址 中 找 到 。
A u e r n h e i m e r 说 ， 在 编 制 完 成 一 份 于 美 国 和 澳 大 利 亚 中 缺 乏 防 护 及 对 外 开 放 端 口 的 打 印 机 统 计 列 表 之 后 ， 他 编 写 了 一 个 简 单 的 b a s h 脚 本 ， 其 作 用 是 通 过 网 络 连 接 到 打 印 机 的 9 1 0 0 端 口 ， 然 后 发 送 一 个 P o s t S c r i p t 文 件 。 而 在 大 多 数 打 印 机 中 默 认 行 为 就 是 是 把 这 个 文 件 打 印 出 来 。 具 体 的 b a s h 脚 本 如 下 ，   # ! / b i n / b a s h f o r   i   i n   ` c a t   p r i n t e r s ` d o c a t   p a y l o a d . p s   | n e t c a t   - q   0   $ i   9 1 0 0 d o n e A u e r n h e i m e r 也 在 t w i t t e r 上 贴 出 了 正 在 连 接 的 截 图 ， 并 询 问 即 将 打 印 的 内 容 是 否 足 够 令 人 反 感 。
而 A u e r n h e i m e r 在 挑 选 令 人 反 感 的 打 印 内 容 也 是 颇 具 心 思 ， 以 下 为 A u e r n h e i m e r 发 送 的 第 一 个 打 印 内 容 ， 宣 传 种 族 主 义 和 反 犹 太 人 ，   而 在 其 博 客 上 ， 也 截 取 了 多 张 主 要 为 各 大 高 校 打 印 机 打 印 出 上 述 内 容 后 相 关 人 员 发 布 t w i t t e r 的 截 图 ，
      黑 客 黑 客 A u e r n h e i m e r 的 个 人 信 息 的 个 人 信 息 据 悉 ， A u e r n h e i m e r 之 所 以 选 择 这 样 做 ， 其 实 与 其 个 人 过 往 历 史 有 关 。 在 2 0 1 0 年 ， 作 为 G o a t s e 安 全 团 队 成 员 之 一 ， A u e r n h e i m e r 在 未 告 知 A T & T 的 情 况 下 ， 在 G a w k e r   M e d i a 上 发 布 了 A T & T 一 个 对 外 发 布 服 务 器 上 的 漏 洞 。 此 举 导 致 了 约 1 1 . 4 万 i P a d 用 户 信 息 的 泄 露 。 而 后 ， F B I 也 对 其 提 起 指 控 ， 最 后 A u e r n h e i m e r 被 判 处 4 1 个 月 的 监 禁 ， 在 此 期 间 ， 他 加 入 了 一 个 “ 白 人 种 族 主 义 者 ” 的 组 织 。 更 让 人 觉 得 讽 刺 的 是 ， A u e r n h e i m e r 先 前 是 犹 太 人 摩 门 教 的 成 员 。 在 他 的 博 客 中 ， A u e r n h e i m e r 解 释 他 的 行 为 是 作 为 一 个 实 验 ， 主 要 针 对 对 外 连 接 的 所 有 打 印 机 。 A u e r n h e i m e r 称 ： 这 和 之 前 对 A T & T 服 务 器 上 漏 洞 的 实 验 一 样 ， 而 那 台 服 务 器 是 开 放 給 任 何 人 的 。 * 参 考 来 源 ： s o f t p e d i a 、 s e c u r i t y l e d g e r 、 s t o r i f y ， F B 小 编 t r o y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理