Hackerii pot ataca câteva zeci de mii de imprimante din cauza unei vulnerabilități

Vulnerabilitatea legată de portul IPP (631/TCP) le poate permite hackerilor să preia controlul asupra dispozitivelor.

O echipă de experți în securitate informatică de la organizația nonprofit Shadowserver Foundation a descoperit 80.000 de imprimante care au portul IPP (631/TCP) expus. Această vulnerabilitate le poate permite hackerilor să preia controlul asupra dispozitivelor.

IPP vine de la Internet Printing Protocol și este un protocol care le permite utilizatorilor să trimită sarcini la imprimante prin intermediul internetului. Protocolul este unul sigur și permite setarea unor măsuri de securitate, precum acces restricționat, comunicații criptate sau autentificare cu nume de utilizator și parolă. Totuși, foarte mulți utilizatori nu activează aceste funcții.

O altă soluție ar fi ca aceste dispozitive să fie puse în spatele unui firewall.

Potrivit estimărilor, una din opt imprimante care pot primi comenzi online are portul IPP nesecurizat. Căutările cu motorul BinaryEdge arată că în fiecare zi sunt disponibile între 650.000 și 700.000 de dispozitive al căror port IPP este vizibil online.

La ce folosește o imprimantă compromisă

Imprimantele compromise de hackeri pot fi folosite ca boți în rețele botnet pentru atacuri de tip DDOS sau ca poartă de intrare în rețele mai mari.

Dispozitivele care nu au porturile IPP protejate pot fi utilizate și pentru colectarea de informații. Acestea dezvăluie, de multe ori, marca lor, coordonatele geografice în care se află, versiunea firmware rulată, numele organizațiilor care le dețin și chiar nume de rețele Wi-Fi.

Unelte care pot fi folosite pentru atacuri împotriva acestor imprimante sunt deja disponibile pe internet.

Citește continuarea pe Go4it!

Automobilele Ford şi Volkswagen care au navigaţie conectată la internet sunt vulnerabile la atacurile hackerilor

Dronele sunt mai vulnerabile în faţa atacurilor cibernetice decât am crede

WordPress lasă până la 200.000 de site-uri vulnerabile în faţa hackerilor

PC-urile echipate cu procesoare Intel, vulnerabile la un nou tip de atac informatic, care permite accesul la toate datele utilizatorilor