Pro lásku boží! Zavřete si ten PORT!

Populární modely tiskáren vyráběné firmou Dell, Brother, Konica, Samsung, HP a Lexmark jsou ovlivněny chybami zabezpečení, které by mohly být zneužity hackery. Ti mohou ukrást hesla, informace z tiskových úloh, anebo vypnout zařízení.

Chyba, kterou objevili výzkumníci není nová, ukrývá se v zařízeních desítky let. Dovoluje útočníkovi procházet souborový systém tiskárny, pokud k ní má přístup a může tisknout – to lze zařídit po síti nebo pomocí USB. Hackeři, kteří chybu objevili vytvořili nástroj, který dovoluje vzdáleně manipulovat s tiskovou frontou, číst soubory na disku, přistupovat k paměti tiskárny nebo dokonce zařízení fyzicky zničit.

Celkem bylo zveřejněno šest různých bezpečnostních chyb. Jedna z metod nazvaná Cross-Origin Resource Sharing (CORS) dokáže ve spojení s XPS využít k prolomení webové rozhraní tiskárny, které je přístupné na TCP portu 9100. Útočník podstrčí oběti stránku se skrytým iframe, který pak začne z uživatelova počítače komunikovat s tiskárnou skrytou uvnitř sítě.

Po odhalení této závažné bezpečnostní mezery se spustilo více jak 160 000 tiskáren po celém světě. Nejednalo se jen o velké kancelářské mašiny, ale i o domácí tiskárny a pokladní tiskárny. „Útočník“, který si říká Stackoverflowin je všechny vzdáleně ovládl a začal na nich tisknout varovné „letáky“ s informacemi o tom, že zařízení je zranitelné a mělo by být zabezpečeno.

Text vypadá například takto:

„Hodnému“ hackerovi je údajně méně než 18, vytvořil nástroj, který vyhledává veřejně dostupné tiskárny s otevřeným přístupem RAW, IPP a LPR (Line Printer Remote) na TCP portech 9100, 631 a 515. Pak na ně posílá tiskové úlohy.

Používáte síťovou tiskárnu? Podívejte se, jaké porty vystavuje do sítě!

*IFrame umožňující ve webové stránce vymezit plochu pro vložení jiné webové stránky. Jde o rám umístěný v dokumentu, který však nemusí celý složen jen z rámů. Pomocí iframe jsou často vkládány některé prvky stránky, jako například reklamy nebo ankety. A to nejčastěji z jiného webového serveru.

Tip: V případě, že je pro vás téma zabezpečení firemní sítě důležité, přečtěte si i náš článek Tipy na zabezpečení tiskárny.

Kam dál

Jak spočítat a snížit spotřebu počítače
před 5 dny, 29.11.2022

Jak spočítat a snížit spotřebu počítače

Ceny energií poslední dobou nepříjemně rostou a každý se snaží šetřit, kde se dá. Málokdo se přitom soustředí zrovna na počítač nebo notebook. Spotřeba energie u těchto zařízení však vůbec nemusí být malá, ročně se může vyšplhat až na nižší tisíce korun za jediné zařízení. Číst celý článek

clanek-kategorie-Hardware
Jak zabránit přehřívání notebooku
před 7 dny, 28.11.2022

Jak zabránit přehřívání notebooku

Přehřívání notebooku netrápí jen náruživé hráče her. Potýká se s ním kdokoliv, kdo na počítač klade vyšší nároky. V extrémním případě může vést až k poškození citlivých vnitřních komponent a zkrácení životnosti zařízení. Co vše k přehřívání přispívá a jak ho řešit? Číst celý článek

clanek-kategorie-Hardware
Co dělat se zaschlou barvou v tiskárně
před 27 dny, 7.11.2022

Co dělat se zaschlou barvou v tiskárně

Inkoustové tiskárny jsou známé jedním typickým úskalím. Tím je zasychání inkoustu uvnitř tiskárny, která pak nemůže fungovat. Jak tomu předcházet a co dělat, když inkoust už zaschl? Číst celý článek

clanek-kategorie-Jen Tisk
Jak tisknout oboustranně
před 1 měsícem, 26.10.2022

Jak tisknout oboustranně

Tisk využívající obě strany listu omezuje plýtvání papírem a pomáhá srazit náklady. Má tedy ekonomické, ekologické i praktické opodstatnění. Jaké jsou varianty oboustranného tisku a co dělat, když vaše tiskárna oboustranný tisk neumí? Číst celý článek

clanek-kategorie-Jen Tisk,clanek-kategorie-Jen Tisk
Jak obnovit smazané soubory
před 2 měsíci, 19.10.2022

Jak obnovit smazané soubory

Jediné překliknutí může občas způsobit zásadní problém. Snad každému z nás se už někdy stalo, že omylem vymazal nepostradatelný soubor. Ke ztrátě dat může dojít nečekaně a různými způsoby. Jak ale zachránit smazané soubory? Číst celý článek

clanek-kategorie-IT Bezpečnost
Jak vyčistit tiskárnu
před 2 měsíci, 17.10.2022

Jak vyčistit tiskárnu

Zanedbaná a znečištěná tiskárna může být jedním z důvodů, proč tiskárna netiskne. Preventivní čištění a údržba jsou jednoduchý způsob, jak předcházet potížím a prodloužit životnost tiskárny. Vždy se ale primárně držte manuálu vašeho zařízení. Číst celý článek

clanek-kategorie-Jen Tisk