加入收藏 | 设为首页 | 会员中心 | 我要投稿 应用网_丽江站长网 (http://www.0888zz.com/)- 科技、建站、数据工具、云上网络、机器学习!
当前位置: 首页 > 服务器 > 安全 > 正文

在全球范围内完成劫持28000台打印机

发布时间:2021-06-20 20:21:03 所属栏目:安全 来源:互联网
导读:大多数人对于笔记本电脑、台式机和手机的安全性很敏感,但是对于打印机安全却往往视而不见。 因此,CyberNews的研究人员决定做一件事,以此警告全球范围内的打印机所有者,加强打印机安全。 首先,研究人员使用物联网(IoT)搜索引擎Shodan来搜索使用通用打

大多数人对于笔记本电脑、台式机和手机的安全性很敏感,但是对于打印机安全却往往视而不见。

因此,Cyber​​News的研究人员决定做一件事,以此警告全球范围内的打印机所有者,加强打印机安全。

首先,研究人员使用物联网(IoT)搜索引擎Shodan来搜索使用通用打印机端口和协议的开放设备。过滤掉大部分误报后,发现了80多万台打印机启用了网络打印功能,并且可以直接通过互联网进行访问。

当然,这并不是说80多万台打印机都可以被轻松入侵,不过保守估计50万台可能没问题。在实验中,研究人员选择了其中的5000台打印机样本,并创建自定义打印脚本,当打印请求发出后,大约27944台(超过50%)不受保护的设备接收了命令,并且成功打印出了PDF文档。

而有趣的是,打印出来的内容为:

“此打印机已被黑客入侵。” 并且附上了关于如何保护与互联网连接的打印机的全面说明。

事实上,一旦恶意黑客利用如此大量的打印机,他们可能还会做得更多,比如远程窃取其他打印请求来获得机密或敏感数据,或者利用设备组成僵尸网络以发起DDoS攻击,亦或是进行挖矿,将高额的电费转嫁给受害者。

事实证明,打印机安全问题依然严峻,那么如何保护你的打印机?

可以通过SSL端口443设置IPPS协议,适当地配置网络设置,以便打印机仅接受来自特定端口的命令

设置防火墙以筛选出可疑的远程访问请求

检查并安装最新的固件版本和更新

为物联网设备设置唯一且安全的密码

(编辑:应用网_丽江站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读