【大发10分彩走势图】打印机网络泄密,解决起来是难题

  • 时间:
  • 浏览:0
  • 来源:彩神快三APP官方

打印机网络泄密,解决起来是问題

  • 2018/2/12 14:39:51
  • 类型:原创
  • 来源:电脑报
  • 报纸编辑:电脑报
  • 作者:

【电脑报在线】不久前,世界各地不同地方的打印机总爱 不约而同地,在未接受打印命令时,“吐出”了由ASCⅡ码组成的机器人图案。事后,一名黑客承认,他原困 成功入侵并控制了10万台打印机,而打印出哪些地方地方图像,为社 让为了提醒我们歌词 我们歌词 我们歌词 对打印安全的关注。

企业防泄密

      不久前,世界各地不同地方的打印机总爱 不约而同地,在未接受打印命令时,“吐出”了由ASCⅡ码组成的机器人图案。事后,一名黑客承认,他原困 成功入侵并控制了10万台打印机,而打印出哪些地方地方图像,为社 让为了提醒我们歌词 我们歌词 我们歌词 对打印安全的关注。

打印机被攻击后哪些地方地方表现

1.拒绝打印

      在对打印机进行DDoS攻击时,原困 打印机是单程序解决打印任务的,频繁的数据攻击会让打印协议的通信忙碌,原困 让打印机执行死循环总爱 趋于稳定打印状态中,打印机就无法接受新的打印任务,为社 让合法用户也就无法进行正常的打印。

2.打印指定内容

      实际上,后面 列举的10万台打印机被控制正是这俩 状态,黑客只要控制了打印机的通信端口,就都还可以发送打印数据,让打印机打印出指定的内容。

 

     被控制的打印机输出的由ASCⅡ码组成的机器人图案

3. 获取或篡改打印内容

      在控制打印机后,攻击者都还可以借助打印语言的控制命令,在打印机上留存打印内容、捕获或修改打印内容中的某个字段。为社 让不仅造成泄密,还原困 造成打印内容与实际内容不符的状态。

4.获取打印机硬盘上的数据

      借助打印语言的控制命令,攻击者访问打印机的内存或硬盘内的数据,而不少企业和单位还将一体机作为文印中心,存储有邮箱地址、服务器地址甚至密码,在这俩 状态下,一旦打印机泄密,往往就原困 公司整个内网被攻陷。

5.自动上传数据

      一旦固件被恶意修改或是打印机厂家开启后门,不能自己 打印机就原困 根据控制者的意愿解决数据,甚至将数据上传到指定位置,由此造成的重大泄密也就无可解决了。

先天过低,打印机安全存BUG

      实际上,在进入互联网时代后,网络泄密总爱 是企业信息泄密的主要最好的最好的法律法律依据。对于计算机来说,即便是普通的用户,也对计算机的安全有一定的防范意识,普遍会安装使用一点安全软件。但打印机的信息安全却很少被我们歌词 我们歌词 我们歌词 重视,不少网络打印机都趋于稳定“裸奔”之中,攻陷哪些地方地方网络打印机都还可以说是易如反掌,就完后 面说的10万台打印机被攻陷的案例而言,真是黑客并不能自己 采用哪些地方高端的技术手段,为社 让使用简单的端口扫描和控制,就攻陷了不能自己 多网络打印机。幸亏此次黑客还为社 让提醒警告,原困 黑客采用恶意的盗取打印数据上传最好的最好的法律法律依据说说,那将是严重的泄密事件。

      打印机为哪些地方容易被入侵呢?这主为社 让原困 网络打印机与计算机之间通信必须协议,而现在打印机使用最多的,主为社 让RAW、IPP和LPR等两种不同的协议,其中RAW协议是Windows系统使用最多的协议,LPR协议是为了与Unix 操作系统通信而开发,而IPP协议则多见于Linux 和Solaris系统使用。在哪些地方地方协议中,RAW协议访问打印机的91150端口,IPP协议访问631端口,而LPR协议访问515端口。也为社 让说,知道了哪些地方地方端口,只要黑客能进入网络,就都还可以轻松地对打印机及打印任务进行监听。

      而即便是内网打印,原困 打印机大多采用最常用的PostScript和PJL(Print Job Language)语言,这是极为古老的语言,语言中的漏洞较多,为社 让黑客在恶意网站中都还可以借助打印机PostScript语言的输出命令,将打印机数据发回内网用户浏览器,而恶意网站端则模拟一套在TCP 91150端口运行的打印服务,这时内网的打印机数据就转发到恶意网站一端——黑客就都还可以窃取到内网打印机的打印数据。更糟糕的是,出于兼容性考虑,PostScript和PJL(Print Job Language)语言依靠升级来消除Bug的难度极高,为社 让就不能自己禁止在内网使用时打印机的泄密。

利用TCP91150端口,可轻松扫描出十万台各国的活动打印机

本文出自2018-02-12出版的《电脑报》2018年第07期 A.新闻周刊 (网站编辑:pcw2013)

发表给力评论!看新闻,说两句。

匿名 ctrl+enter快捷提交

网站地图 | 版权声明 | 业务合作协议 | 感情是什么 链接 | 关于我们歌词 我们歌词 我们歌词 | 招聘信息

报纸客服电话:1506677866 报纸客服信箱:pcw-advice@vip.sina.com 感情是什么 链接与合作协议:987349267(QQ) 广告与活动:6711509(QQ) 网站联系信箱:cpcw@cpcwi.com

Copyright © 1506-2011 电脑报官方网站 版权所有 渝ICP备111509040号