没有安全防护的打印机为攻击者开启了大门
发布时间：2022-07-25 08:39:20 所属栏目：安全 来源：互联网
导读：近年来，安全研究人员一直警告说暴露在互联网上而没有足够的安全防护的设备是一个新的攻击面。黑客可以通过漏洞利用来控制设备，也可以直接连接到那些无需认证的暴露的端口。 通过这种方式被黑的设备一般会成为恶意软件僵尸网络，或作为入侵更大的企业网络的
|
近年来，安全研究人员一直警告说暴露在互联网上而没有足够的安全防护的设备是一个新的攻击面。黑客可以通过漏洞利用来控制设备，也可以直接连接到那些无需认证的暴露的端口。 通过这种方式被黑的设备一般会成为恶意软件僵尸网络，或作为入侵更大的企业网络的跳板。尽管这已成为一种共识，仍然有大量的设备暴露在互联网且没有足够的安全防护。 将IPP端口暴露在互联网而没有足够的安全防护会导致许多问题。 情报收集。研究人员称该端口可以被用于情报收集。因为大量的IPP联网打印机会返回一些额外的信息，比如打印机名、位置、型号、固件版本、组织名、甚至WiFi网络名。攻击者可以收集这些信息，然后检索一些企业网络的信息，为下一步攻击做好准备。 此外，大约1/4 的IPP 联网打印机(2万台)暴露了厂商和型号的详细信息。研究人员称这些暴露的信息可以使攻击者很容易地定位目标设备的位置、数量，以及可利用的安全漏洞。 IPP 攻击工具。互联网上有很多的IPP 攻击工具。比如PRET (Printer Exploitation Toolkit) 就被用于劫持打印机和打印不同种类的宣传信息。这样的工具集还可以用作其他目的，比如接管有漏洞的设备。 研究人员希望通过发布的IPP 设备报告可以让互联网上暴露的IPP 打印机的数量进一步减少，让安全管理员意识到暴露这些设备所带来的潜在风险。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号