Pourquoi une imprimante balayerait-elle notre réseau, et peut-on se servir d'une imprimante pour attaquer d'autres ordinateurs ?

Une imprimante qui se connecte soudain à des centaines d'adresses internes en quelques minutes est soit mal configurée, soit compromise. Certaines imprimantes et leurs pilotes recherchent légitimement des appareils ou des dossiers de numérisation, mais ce schéma est régulier et limité ; cartographier des plages d'adresses entières ne l'est pas. Les imprimantes font tourner de véritables systèmes d'exploitation, souvent avec un micrologiciel ancien, des mots de passe par défaut, des interfaces web et des carnets d'adresses enregistrés ; un attaquant peut donc en prendre une et s'en servir comme base discrète pour balayer, relayer des connexions ou stocker des outils, sachant que personne ne lit ses journaux. Mettez à jour le micrologiciel, changez le mot de passe par défaut, désactivez les services inutiles et placez les imprimantes dans un segment à part qui atteint le serveur d'impression, mais pas chaque ordinateur. NetSenX détecte le balayage dans chaque offre, depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., sans aucun logiciel sur l'imprimante.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes