Perché una stampante dovrebbe scansionare la nostra rete, e le stampanti possono attaccare altri computer?

Una stampante che all'improvviso si collega a centinaia di indirizzi interni in pochi minuti è mal configurata oppure compromessa. Alcune stampanti e i loro driver cercano legittimamente dispositivi o cartelle di destinazione per la scansione, ma quello schema è regolare e limitato; mappare interi intervalli di indirizzi non lo è. Le stampanti hanno sistemi operativi completi, spesso con firmware vecchio, password predefinite, interfacce web e rubriche salvate, quindi un attaccante può prenderne il controllo e usarla come base silenziosa da cui scansionare, inoltrare connessioni o conservare strumenti, sapendo che nessuno ne legge i log. Aggiorni il firmware, cambi la password predefinita, disattivi i servizi che non servono e metta le stampanti in un segmento proprio che raggiunga il server di stampa, ma non ogni computer. NetSenX rileva le scansioni in ogni piano, da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o da un TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore., senza alcun software sulla stampante.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi