Warum sollte ein Drucker unser Netz scannen, und können Drucker andere Rechner angreifen?

Ein Drucker, der sich plötzlich binnen Minuten mit Hunderten interner Adressen verbindet, ist entweder falsch konfiguriert oder kompromittiert. Manche Drucker und ihre Treiber suchen legitim nach Geräten oder Scan-Zielordnern, aber dieses Muster ist regelmäßig und begrenzt; ganze Adressbereiche zu kartieren, ist es nicht. Drucker laufen mit vollständigen Betriebssystemen, oft mit alter Firmware, Standardpasswörtern, Weboberflächen und gespeicherten Adressbüchern; ein Angreifer kann einen übernehmen und als stille Basis zum Scannen, Weiterleiten von Verbindungen oder Ablegen von Werkzeugen nutzen, in dem Wissen, dass niemand seine Logs liest. Aktualisieren Sie die Firmware, ändern Sie das Standardpasswort, schalten Sie nicht benötigte Dienste ab und setzen Sie Drucker in ein eigenes Segment, das den Druckserver erreicht, aber nicht jeden Rechner. NetSenX erkennt Scans in jedem Plan, von einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port aus, ohne Software auf dem Drucker.

← Alle 69 Fragen zu Angriffstechniken erklärtAlle Themen