Принтеры есть везде, но, к сожалению, это не то устройство, которому мы уделяем пристальное внимание, когда речь заходит про инфраструктуру ИТ-безопасности компании. В реальности принтеры в корпоративной сети, если они не защищены должным образом, в конечном итоге могут стать .
Яркий пример этому можно найти в недавнем загадочном событии, когда пострадало примерно 160 000 принтеров по всему миру. Без какого-либо предупреждения каждый из пострадавших принтеров напечатал одинаковый документ, который предупреждал о том, что данный принтер теперь стал частью бот-сети. Принтер был заражен, после чего, по всей видимости, он стал реагировать только на запросы, поступающие от хакеров.
Предупреждение в виде шутки
Как выяснилось, за этой особой атакой стоял - загадочный хакер, который объяснил, что все это была шутка, призванная повысить осведомленность об уязвимостях принтеров. «Это был своего рода импульс», - . По словам этого хакера, он хотел обратить внимание людей на то, насколько опасно использовать принтеры, подключенные к публичному интернету без файервола или других соответствующих средств безопасности.
Чтобы эту шутку заметили, хакер предупредил в виде забавного робота, нарисованного с помощью . Но шутки шутками, а ситуация действительно достаточно серьезная: принтеры различных моделей и в различных частях света стали жертвами шутки Stackoverflowin .
Чтобы реализовать свой план, хакер разработал скрипт, способный отслеживать принтеры, подключенные к Интернету с одним из его открытых портов. Используя открытый порт, он сумел заставить принтер напечатать загадочный документ.
Впрочем, достаточно легко устранить проблему, на которую обратил внимание Stackoverflowin. Просто убедитесь в том, что порты принтера имеют , и что все устройства в Вашей корпоративной сети защищены во избежание кибер-атак, которые в следующий раз могen оказаться не такими дружелюбными.
В том случае, если этого недостаточно, группа немецких исследователей опубликовала , которое показывает, что многочисленные дыры безопасности принтеров могут быть использованы для доступа к памяти этих устройств и кражи данных, таких как пароли или даже конфиденциальные документы. Так что проверьте Ваши принтеры! Мы должны более серьезно относиться к данному вопросу, чтобы выявлять эти потенциально возможные уязвимости.
Оригинал статьи:
Panda Security в России
+7(495)105 94 51, marketing@rus.pandasecurity.com
