Dlaczego drukarka miałaby skanować naszą sieć i czy drukarki mogą służyć do ataku na inne komputery?
Drukarka, która nagle w ciągu kilku minut łączy się z setkami adresów wewnętrznych, jest albo źle skonfigurowana, albo przejęta. Niektóre drukarki i ich sterowniki legalnie szukają urządzeń lub folderów docelowych skanowania, ale taki wzorzec jest regularny i ograniczony; mapowanie całych zakresów adresów już nie. Drukarki działają na pełnych systemach operacyjnych, często ze starym firmware'em, domyślnymi hasłami, interfejsami WWW i zapisanymi książkami adresowymi, więc napastnik może przejąć jedną z nich i używać jej jako cichej bazy do skanowania, przekazywania połączeń lub przechowywania narzędzi, wiedząc, że nikt nie przegląda jej logów. Zaktualizuj firmware, zmień domyślne hasło, wyłącz zbędne usługi i umieść drukarki we własnym segmencie, który sięga serwera wydruku, ale nie każdego komputera. NetSenX wykrywa skanowanie w każdym planie, z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., bez żadnego oprogramowania na drukarce.
Czytaj dalej
Powiązane pytania
- Jak powstrzymać napastnika, który już jest w naszej sieci?
- Jak szybko napastnicy działają, gdy już są w środku?
- Skąd wiedzieć, czy komputer, z którego korzystamy z bankowości internetowej, jest zainfekowany?
- Skąd wiedzielibyśmy, że baza danych naszego ERP została skopiowana poza firmę?
- Czy monitoring sieci odróżni wysyłkę kopii zapasowej od kradzieży danych?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy