Pro lásku boží! Zavřete si ten PORT!

Populární modely tiskáren vyráběné firmou Dell, Brother, Konica, Samsung, HP a Lexmark jsou ovlivněny chybami zabezpečení, které by mohly být zneužity hackery. Ti mohou ukrást hesla, informace z tiskových úloh, anebo vypnout zařízení.

Chyba, kterou objevili výzkumníci není nová, ukrývá se v zařízeních desítky let. Dovoluje útočníkovi procházet souborový systém tiskárny, pokud k ní má přístup a může tisknout – to lze zařídit po síti nebo pomocí USB. Hackeři, kteří chybu objevili vytvořili nástroj, který dovoluje vzdáleně manipulovat s tiskovou frontou, číst soubory na disku, přistupovat k paměti tiskárny nebo dokonce zařízení fyzicky zničit.

Celkem bylo zveřejněno šest různých bezpečnostních chyb. Jedna z metod nazvaná Cross-Origin Resource Sharing (CORS) dokáže ve spojení s XPS využít k prolomení webové rozhraní tiskárny, které je přístupné na TCP portu 9100. Útočník podstrčí oběti stránku se skrytým iframe, který pak začne z uživatelova počítače komunikovat s tiskárnou skrytou uvnitř sítě.

Po odhalení této závažné bezpečnostní mezery se spustilo více jak 160 000 tiskáren po celém světě. Nejednalo se jen o velké kancelářské mašiny, ale i o domácí tiskárny a pokladní tiskárny. „Útočník“, který si říká Stackoverflowin je všechny vzdáleně ovládl a začal na nich tisknout varovné „letáky“ s informacemi o tom, že zařízení je zranitelné a mělo by být zabezpečeno.

Text vypadá například takto:

„Hodnému“ hackerovi je údajně méně než 18, vytvořil nástroj, který vyhledává veřejně dostupné tiskárny s otevřeným přístupem RAW, IPP a LPR (Line Printer Remote) na TCP portech 9100, 631 a 515. Pak na ně posílá tiskové úlohy.

Používáte síťovou tiskárnu? Podívejte se, jaké porty vystavuje do sítě!

*IFrame umožňující ve webové stránce vymezit plochu pro vložení jiné webové stránky. Jde o rám umístěný v dokumentu, který však nemusí celý složen jen z rámů. Pomocí iframe jsou často vkládány některé prvky stránky, jako například reklamy nebo ankety. A to nejčastěji z jiného webového serveru.

Tip: V případě, že je pro vás téma zabezpečení firemní sítě důležité, přečtěte si i náš článek Tipy na zabezpečení tiskárny.

Kam dál

Jak tisknout z mobilu
před 18 dny, 9.7.2021

Jak tisknout z mobilu

Poptávka po tisku z mobilu je značná a výrobci mobilních telefonů i tiskáren jí naštěstí jdou vstříc. Přímý tisk fotografií a dokumentů z mobilu je dnes velice snadný, jen je potřeba si zjistit, co je k tomu potřeba a jaký je postup. Proto přinášíme jasný a stručný návod. Číst celý článek

Předtisková příprava od A do Z
před 25 dny, 2.7.2021

Předtisková příprava od A do Z

Vytisknout plakát, fotografii, prezentační materiály nebo vizitku může být někdy složitější, než se na první pohled zdá. Pokud jste zvyklí tisknout pouze běžné dokumenty, mohlo by vás zajímat, co je potřeba si ohlídat při tisku složitějších typů tiskovin. Číst celý článek

Formáty papíru a jejich rozměry
před 1 měsícem, 23.6.2021

Formáty papíru a jejich rozměry

Nejspíše jste se setkali a běžně setkáváte s formáty papíru řady A. Kromě ní však existují ještě další řady s označením B, C a D. Jaká označení formátů papírů existují, podle jaké normy se řídí i jaké mají rozměry si přiblížíme v následujícím článku. Číst celý článek

Jak snížit náklady na tisk laserové tiskárny
před 2 měsíci, 28.5.2021

Jak snížit náklady na tisk laserové tiskárny

Průměrný zaměstnanec vytiskne podle některých průzkumů až 10 000 stránek za rok, ale na 50 % vytištěných stránek se již nikdy nepodívá. Mnoho firem tak svádí boj o to, jak cenu za tisk ještě srazit. Mezi dobře a špatně zvládnutou firemní politikou tisku je propast desetitisíců až statisíců korun. Číst celý článek

Co je DPI rozlišení a jakou má roli při tisku
před 2 měsíci, 25.5.2021

Co je DPI rozlišení a jakou má roli při tisku

DPI je při výběru tiskárny často přehlížený parametr, přitom se jedná o zcela klíčovou vlastnost tiskárny vypovídající o kvalitě tisku. Co tedy rozlišení DPI znamená a jak vybrat tiskárnu se správným DPI? Číst celý článek

Princip laserové tiskárny
před 2 měsíci, 17.5.2021

Princip laserové tiskárny

Laserové tiskárny jsou oblíbené především díky rychlému tisku a nízké ceně za vytištěnou stránku. Zajímalo vás někdy, jak je možné tisknout díky laseru? Číst celý článek