Populární modely tiskáren vyráběné firmou Dell, Brother, Konica, Samsung, HP a Lexmark jsou ovlivněny chybami zabezpečení, které by mohly být zneužity hackery. Ti mohou ukrást hesla, informace z tiskových úloh, anebo vypnout zařízení.
Chyba, kterou objevili výzkumníci není nová, ukrývá se v zařízeních desítky let. Dovoluje útočníkovi procházet souborový systém tiskárny, pokud k ní má přístup a může tisknout – to lze zařídit po síti nebo pomocí USB. Hackeři, kteří chybu objevili vytvořili nástroj, který dovoluje vzdáleně manipulovat s tiskovou frontou, číst soubory na disku, přistupovat k paměti tiskárny nebo dokonce zařízení fyzicky zničit.
Celkem bylo zveřejněno šest různých bezpečnostních chyb. Jedna z metod nazvaná Cross-Origin Resource Sharing (CORS) dokáže ve spojení s XPS využít k prolomení webové rozhraní tiskárny, které je přístupné na TCP portu 9100. Útočník podstrčí oběti stránku se skrytým iframe, který pak začne z uživatelova počítače komunikovat s tiskárnou skrytou uvnitř sítě.
Po odhalení této závažné bezpečnostní mezery se spustilo více jak 160 000 tiskáren po celém světě. Nejednalo se jen o velké kancelářské mašiny, ale i o domácí tiskárny a pokladní tiskárny. „Útočník“, který si říká Stackoverflowin je všechny vzdáleně ovládl a začal na nich tisknout varovné „letáky“ s informacemi o tom, že zařízení je zranitelné a mělo by být zabezpečeno.
Text vypadá například takto:
„Hodnému“ hackerovi je údajně méně než 18, vytvořil nástroj, který vyhledává veřejně dostupné tiskárny s otevřeným přístupem RAW, IPP a LPR (Line Printer Remote) na TCP portech 9100, 631 a 515. Pak na ně posílá tiskové úlohy.
Používáte síťovou tiskárnu? Podívejte se, jaké porty vystavuje do sítě!
*IFrame umožňující ve webové stránce vymezit plochu pro vložení jiné webové stránky. Jde o rám umístěný v dokumentu, který však nemusí celý složen jen z rámů. Pomocí iframe jsou často vkládány některé prvky stránky, jako například reklamy nebo ankety. A to nejčastěji z jiného webového serveru.
V případě, že je pro vás téma zabezpečení firemní sítě důležité, přečtěte si i náš článek Tipy na zabezpečení tiskárny a článek o zabezpečení Wi-fi sítě.
Výběr nového notebooku je vždy spojený s hodnocením a porovnáváním celé řady jeho jednotlivých komponent. Mezi ty nejdůležitější, které při výběru notebooku rozhodně nemůžete zanedbat, patří procesor. V následujícím článku vám proto poradíme, jak vybrat ten nejlepší. Číst celý článek
Pravděpodobnost, že do budovy uhodí blesk a způsobí přepětí, je mizivá. Proč tedy řešit přepěťovou ochranu? Důvod je jednoduchý – nebezpečné přepětí nevzniká jen při bouřce, ale i v důsledku poruchy v rozvodné síti či sepnutí výkonných spotřebičů. Číst celý článek
Každý z nás se jistě již někdy ocitl v situaci, kdy kvůli rozdělané práci musel nechat počítač běžet i poté, co od zařízení fyzicky odešel. Pokud nechcete, aby počítač po ukončení takové činnosti zůstal zapnutý, můžete mu nastavit automatické vypnutí. Číst celý článek
Ať už potřebujete zálohovat důležité soubory, rozšířit úložný prostor, nebo jen snadno sdílet větší soubory, externí disk bude pro vás ve všech těchto případech přínosem. Důležité však je zvolit správný typ disku, odpovídající kapacitu a rychlost. Číst celý článek
Tisk na fólii představuje pro velké i malé firmy skvělý způsob, jak snadno vyrábět vlastní nálepky, přelepky, menší reklamní polepy či různá oznámení. Jejich výrobu přitom nemusíte nikde objednávat, zvládnout to můžete i sami vlastními silami. Číst celý článek
Otevřít dokument v PDF není žádný problém, co ale dělat v případě, že takový dokument potřebujete dále upravovat? V takové chvíli se nabízí využití Wordu či Excelu. Jak na převod a jaká úskalí jsou s tímto postupem spojená? Poradíme v následujícím článku. Číst celý článek
