Pro lásku boží! Zavřete si ten PORT!

Populární modely tiskáren vyráběné firmou Dell, Brother, Konica, Samsung, HP a Lexmark jsou ovlivněny chybami zabezpečení, které by mohly být zneužity hackery. Ti mohou ukrást hesla, informace z tiskových úloh, anebo vypnout zařízení.

Chyba, kterou objevili výzkumníci není nová, ukrývá se v zařízeních desítky let. Dovoluje útočníkovi procházet souborový systém tiskárny, pokud k ní má přístup a může tisknout – to lze zařídit po síti nebo pomocí USB. Hackeři, kteří chybu objevili vytvořili nástroj, který dovoluje vzdáleně manipulovat s tiskovou frontou, číst soubory na disku, přistupovat k paměti tiskárny nebo dokonce zařízení fyzicky zničit.

Celkem bylo zveřejněno šest různých bezpečnostních chyb. Jedna z metod nazvaná Cross-Origin Resource Sharing (CORS) dokáže ve spojení s XPS využít k prolomení webové rozhraní tiskárny, které je přístupné na TCP portu 9100. Útočník podstrčí oběti stránku se skrytým iframe, který pak začne z uživatelova počítače komunikovat s tiskárnou skrytou uvnitř sítě.

Po odhalení této závažné bezpečnostní mezery se spustilo více jak 160 000 tiskáren po celém světě. Nejednalo se jen o velké kancelářské mašiny, ale i o domácí tiskárny a pokladní tiskárny. „Útočník“, který si říká Stackoverflowin je všechny vzdáleně ovládl a začal na nich tisknout varovné „letáky“ s informacemi o tom, že zařízení je zranitelné a mělo by být zabezpečeno.

Text vypadá například takto:

„Hodnému“ hackerovi je údajně méně než 18, vytvořil nástroj, který vyhledává veřejně dostupné tiskárny s otevřeným přístupem RAW, IPP a LPR (Line Printer Remote) na TCP portech 9100, 631 a 515. Pak na ně posílá tiskové úlohy.

Používáte síťovou tiskárnu? Podívejte se, jaké porty vystavuje do sítě!

*IFrame umožňující ve webové stránce vymezit plochu pro vložení jiné webové stránky. Jde o rám umístěný v dokumentu, který však nemusí celý složen jen z rámů. Pomocí iframe jsou často vkládány některé prvky stránky, jako například reklamy nebo ankety. A to nejčastěji z jiného webového serveru.

Tip: V případě, že je pro vás téma zabezpečení firemní sítě důležité, přečtěte si i náš článek Tipy na zabezpečení tiskárny.

Kam dál

Jak zvolit správnou gramáž papíru pro tisk
před 1 měsícem, 23.5.2022

Jak zvolit správnou gramáž papíru pro tisk

Volba správné gramáže papíru má vliv na kvalitu tisku, životní prostředí, provozní náklady i životnost tiskárny. Jaká jsou kritéria pro její výběr a na které účely se používá která gramáž? Číst celý článek

clanek-kategorie-Papíry a tisková média
Princip jehličkové tiskárny
před 2 měsíci, 17.5.2022

Princip jehličkové tiskárny

Možná vás překvapí, že jehličkové tiskárny nás stále hojně obklopují v platebních terminálech či bankomatech. Je to díky spolehlivému a provozně úspornému principu jejich fungování, o kterém si něco řekneme v tomto článku. Číst celý článek

clanek-kategorie-Tiskárny
Jak vybrat materiál pro 3D tisk
před 2 měsíci, 12.5.2022

Jak vybrat materiál pro 3D tisk

U uměleckých výrobků nám půjde o estetiku, u technických součástek o přesnost a mechanickou odolnost, u dalších zase o pružnost. Jak vybrat správný materiál pro 3D tisk? Číst celý článek

clanek-kategorie-3D tisk
Jak zjistit IP adresu tiskárny
před 2 měsíci, 9.5.2022

Jak zjistit IP adresu tiskárny

IP adresa je nejjednodušší způsob, jak si zajistit přímou komunikaci s konkrétní tiskárnou. Zjistit ji není problém ani pro laického uživatele. Způsobů je hned několik a trvá to jen chvíli. Pojďme se na ně tedy podívat. Číst celý článek

clanek-kategorie-Jen Tisk
Automatizace budov: Klíč k lepšímu pracovnímu prostředí
před 2 měsíci, 4.5.2022

Automatizace budov: Klíč k lepšímu pracovnímu prostředí

Světlo, teplota a kvalita vzduchu. To je jen zlomek faktorů, které ovlivňují výkon zaměstnanců a jejich zápal do práce. Ale je potřeba vstávat několikrát denně od stolu a ladit světla, žaluzie, topení a větrání? Číst celý článek

clanek-kategorie-Kancelář
Jak vybrat 3D tiskárnu
před 2 měsíci, 22.4.2022

Jak vybrat 3D tiskárnu

3D tiskárny nenajdeme jen v průmyslu, u návrhářů a architektů, ale i v domácnostech, ve školách a jiných organizacích. A stejně jako je široká škála jejich využití, je široká i škála jejich specifických vlastností, materiálů a cenové rozpětí. Číst celý článek

clanek-kategorie-3D tisk,clanek-kategorie-Tiskárny