¿Por qué escanearía una impresora nuestra red, y pueden usarse las impresoras para atacar otros ordenadores?

Una impresora que de repente se conecta a cientos de direcciones internas en minutos está mal configurada o comprometida. Algunas impresoras y sus controladores buscan legítimamente dispositivos o carpetas de destino para escanear, pero ese patrón es regular y limitado; cartografiar rangos enteros de direcciones no lo es. Las impresoras funcionan con sistemas operativos completos, a menudo con firmware antiguo, contraseñas de fábrica, interfaces web y libretas de direcciones guardadas, así que un atacante puede hacerse con una y usarla como base discreta desde la que escanear, retransmitir conexiones o guardar herramientas, sabiendo que nadie mira sus registros. Actualice el firmware, cambie la contraseña de fábrica, desactive los servicios que no necesite y ponga las impresoras en un segmento propio que llegue al servidor de impresión, pero no a todos los ordenadores. NetSenX detecta los escaneos en todos los planes, desde un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o un TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., sin ningún software en la impresora.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas