Pro lásku boží! Zavřete si ten PORT!

Populární modely tiskáren vyráběné firmou Dell, Brother, Konica, Samsung, HP a Lexmark jsou ovlivněny chybami zabezpečení, které by mohly být zneužity hackery. Ti mohou ukrást hesla, informace z tiskových úloh, anebo vypnout zařízení.

Chyba, kterou objevili výzkumníci není nová, ukrývá se v zařízeních desítky let. Dovoluje útočníkovi procházet souborový systém tiskárny, pokud k ní má přístup a může tisknout – to lze zařídit po síti nebo pomocí USB. Hackeři, kteří chybu objevili vytvořili nástroj, který dovoluje vzdáleně manipulovat s tiskovou frontou, číst soubory na disku, přistupovat k paměti tiskárny nebo dokonce zařízení fyzicky zničit.

Celkem bylo zveřejněno šest různých bezpečnostních chyb. Jedna z metod nazvaná Cross-Origin Resource Sharing (CORS) dokáže ve spojení s XPS využít k prolomení webové rozhraní tiskárny, které je přístupné na TCP portu 9100. Útočník podstrčí oběti stránku se skrytým iframe, který pak začne z uživatelova počítače komunikovat s tiskárnou skrytou uvnitř sítě.

Po odhalení této závažné bezpečnostní mezery se spustilo více jak 160 000 tiskáren po celém světě. Nejednalo se jen o velké kancelářské mašiny, ale i o domácí tiskárny a pokladní tiskárny. „Útočník“, který si říká Stackoverflowin je všechny vzdáleně ovládl a začal na nich tisknout varovné „letáky“ s informacemi o tom, že zařízení je zranitelné a mělo by být zabezpečeno.

Text vypadá například takto:

„Hodnému“ hackerovi je údajně méně než 18, vytvořil nástroj, který vyhledává veřejně dostupné tiskárny s otevřeným přístupem RAW, IPP a LPR (Line Printer Remote) na TCP portech 9100, 631 a 515. Pak na ně posílá tiskové úlohy.

Používáte síťovou tiskárnu? Podívejte se, jaké porty vystavuje do sítě!

*IFrame umožňující ve webové stránce vymezit plochu pro vložení jiné webové stránky. Jde o rám umístěný v dokumentu, který však nemusí celý složen jen z rámů. Pomocí iframe jsou často vkládány některé prvky stránky, jako například reklamy nebo ankety. A to nejčastěji z jiného webového serveru.​

Tip

V případě, že je pro vás téma zabezpečení firemní sítě důležité, přečtěte si i náš článek Tipy na zabezpečení tiskárny a článek o zabezpečení Wi-fi sítě.

Kam dál

Akce: 5 TOP notebooků od HP se slevou
před 7 dny, 5.5.2025

Akce: 5 TOP notebooků od HP se slevou

Od 21. 5. 2025 můžete mít od nás za exkluzivně nízkou cenu v článku uvedené notebooky. ​​Všechny modely mají plnou podporu HP Care Pack na 3 roky s opravou na místě. ​Neváhejte a přihlaste se - nabídka platí pouze do vyprodání zásob. Číst celý článek

clanek-kategorie-Kancelář
Jak přetaktovat grafickou kartu
před 10 dny, 2.5.2025

Jak přetaktovat grafickou kartu

Potřebujete urychlit vykreslování videa, 3D modelování nebo práci v grafických aplikacích? Přetaktování grafické karty není jen doménou hráčů – i profesionálové v oblasti vizuální tvorby z něj mohou těžit. V článku se dozvíte, jak správně přetaktovat GPU pro stabilní a efektivní pracovní výkon. Číst celý článek

clanek-kategorie-Hardware
Jak zapojit a nainstalovat grafickou kartu
před 26 dny, 16.4.2025

Jak zapojit a nainstalovat grafickou kartu

Chystáte se vylepšit výkon svého počítače novou grafickou kartou, ale nejste si jistí, jak ji správně zapojit a nastavit? V tomto článku vás krok za krokem provedeme celým procesem – od fyzického zapojení do základní desky přes instalaci ovladačů až po test teploty při zatížení. Číst celý článek

clanek-kategorie-Hardware
AMD vs NVIDIA - srovnání značek grafických čipů
před 27 dny, 15.4.2025

AMD vs NVIDIA - srovnání značek grafických čipů

Při výběru nové grafické karty padá téměř vždy volba na dvě jména: AMD a NVIDIA. Každá z firem přináší vlastní přístup k výkonu, spotřebě, funkcím i cenové politice. Kdo však nabízí lepší poměr cena/výkon? Kdo drží trumfy v ray tracingu, ovladačích nebo umělé inteligenci? V tomto článku zhodnotíme, kdo má navrch. Číst celý článek

clanek-kategorie-Hardware
Jak vybrat grafickou kartu pro stolní PC
před 1 měsícem, 2.4.2025

Jak vybrat grafickou kartu pro stolní PC

Grafická karta hraje zásadní roli v řadě profesionálních aplikací při 3D modelování, střihu videa nebo práci s velkými datovými soubory. Správná volba závisí na výkonu, paměti i kompatibilitě s vaším systémem. V tomto článku vám poradíme, jak se vyznat v technických parametrech a najít ideální kartu. Číst celý článek

clanek-kategorie-Hardware,clanek-kategorie-Hardware
Co obnáší přetaktování procesoru
před 1 měsícem, 1.4.2025

Co obnáší přetaktování procesoru

Chcete ze svého počítače dostat maximum výkonu? Přetaktování procesoru může být způsob, jak zvýšit jeho rychlost nad standardní limity, ale přináší i určitá rizika. Co všechno obnáší tento proces, jaké jsou jeho výhody a na co si dát pozor? V článku se podíváme na klíčové faktory, které je třeba zvážit. Číst celý článek

clanek-kategorie-Hardware