Pro lásku boží! Zavřete si ten PORT!

Populární modely tiskáren vyráběné firmou Dell, Brother, Konica, Samsung, HP a Lexmark jsou ovlivněny chybami zabezpečení, které by mohly být zneužity hackery. Ti mohou ukrást hesla, informace z tiskových úloh, anebo vypnout zařízení.

Chyba, kterou objevili výzkumníci není nová, ukrývá se v zařízeních desítky let. Dovoluje útočníkovi procházet souborový systém tiskárny, pokud k ní má přístup a může tisknout – to lze zařídit po síti nebo pomocí USB. Hackeři, kteří chybu objevili vytvořili nástroj, který dovoluje vzdáleně manipulovat s tiskovou frontou, číst soubory na disku, přistupovat k paměti tiskárny nebo dokonce zařízení fyzicky zničit.

Celkem bylo zveřejněno šest různých bezpečnostních chyb. Jedna z metod nazvaná Cross-Origin Resource Sharing (CORS) dokáže ve spojení s XPS využít k prolomení webové rozhraní tiskárny, které je přístupné na TCP portu 9100. Útočník podstrčí oběti stránku se skrytým iframe, který pak začne z uživatelova počítače komunikovat s tiskárnou skrytou uvnitř sítě.

Po odhalení této závažné bezpečnostní mezery se spustilo více jak 160 000 tiskáren po celém světě. Nejednalo se jen o velké kancelářské mašiny, ale i o domácí tiskárny a pokladní tiskárny. „Útočník“, který si říká Stackoverflowin je všechny vzdáleně ovládl a začal na nich tisknout varovné „letáky“ s informacemi o tom, že zařízení je zranitelné a mělo by být zabezpečeno.

Text vypadá například takto:

„Hodnému“ hackerovi je údajně méně než 18, vytvořil nástroj, který vyhledává veřejně dostupné tiskárny s otevřeným přístupem RAW, IPP a LPR (Line Printer Remote) na TCP portech 9100, 631 a 515. Pak na ně posílá tiskové úlohy.

Používáte síťovou tiskárnu? Podívejte se, jaké porty vystavuje do sítě!

*IFrame umožňující ve webové stránce vymezit plochu pro vložení jiné webové stránky. Jde o rám umístěný v dokumentu, který však nemusí celý složen jen z rámů. Pomocí iframe jsou často vkládány některé prvky stránky, jako například reklamy nebo ankety. A to nejčastěji z jiného webového serveru.

Tip: V případě, že je pro vás téma zabezpečení firemní sítě důležité, přečtěte si i náš článek Tipy na zabezpečení tiskárny.

Kam dál

Laserová vs. inkoustová tiskárna
před 5 dny, 13.10.2021

Laserová vs. inkoustová tiskárna

Ačkoliv jsou moderní laserové a inkoustové tiskárny natolik pokročilé, že se v mnoha ohledech podobají, své hlavní výhody a nevýhody si stále zachovávají. V čem dnes spočívají rozdíly mezi laserovou a inkoustovou tiskárnou? Číst celý článek

Proč tiskárna netiskne - nejčastější problémy a řešení
před 25 dny, 23.9.2021

Proč tiskárna netiskne - nejčastější problémy a řešení

Ty nejběžnější problémy a úskalí, na které při tisku narazíte, má většina tiskáren společné. Některé z nich mají jednoduché řešení, jiné jsou komplikovanější. V tomto článku předkládáme seznam nejčastějších vad a jejich řešení. Číst celý článek

Jaké jsou rozdíly mezi RGB, CMYK A Pantone?
před 1 měsícem, 13.9.2021

Jaké jsou rozdíly mezi RGB, CMYK A Pantone?

Jak je možné, že výtisk na papíře vypadá jinak než na obrazovce počítače? Chyba je ve špatně zvoleném barevném prostoru. Co přesně jsou barevné prostory RGB, CMYK a Pantone a jak s nimi zacházet, se dozvíte v tomto článku. Číst celý článek

Jak na kancelářský a domácí tisk fotografií
před 2 měsíci, 6.8.2021

Jak na kancelářský a domácí tisk fotografií

Dnes už nemusíte spěchat do fotolabu, abyste mohli nechat vyvolat fotografii. Fotografii si můžete ve vysoké kvalitě vytisknout sami v kanceláři či doma. Jak na to? Číst celý článek

Jak vybrat tiskárnu o formátu A3, A2 či A1
před 3 měsíci, 30.7.2021

Jak vybrat tiskárnu o formátu A3, A2 či A1

Velkoformátové tiskárny jsou většinou na bázi inkoustové, laserové a popřípadě LED technologie a mají kapacitu tisknout na papír o formátu A3, A2 a A1, někdy i A0. Jaké parametry a vlastnosti jsou při výběru takové tiskárny důležité? Číst celý článek

Jak tisknout z mobilu
před 3 měsíci, 9.7.2021

Jak tisknout z mobilu

Poptávka po tisku z mobilu je značná a výrobci mobilních telefonů i tiskáren jí naštěstí jdou vstříc. Přímý tisk fotografií a dokumentů z mobilu je dnes velice snadný, jen je potřeba si zjistit, co je k tomu potřeba a jaký je postup. Proto přinášíme jasný a stručný návod. Číst celý článek