打印机被黑客入侵回顶部网络打印机真的可以被轻松劫持吗?

1 台打印机被黑回到顶部

【PConline深度报道】“黑客”这个词在10年前更接近于“英雄”,但在今天的话语体系中基本等同于“罪犯”。

最近,一连串的新闻将它与打印机联系起来。

首先,拉丁美洲中央银行在美国纽约联邦储备银行开设的账户于今年2月被黑,8100万美元被盗。孟加拉央行怀疑黑客提前将木马病毒植入央行的一台打印机联想打印机错误代码,造成看似普通的“故障”,导致央行未能及时发现震惊全球金融界的盗窃行为。

黑客随后用四行代码侵入了数千台网络打印机,并让它们打印带有种族主义和反犹太信息的内容。

之后,相关行业的研究人员出面表示,现在很多办公室的大型惠普网络打印机,内存容量都很大,可以存储数百甚至数千G的信息,确实为办公提供了便利。但是联想打印机错误代码,如果9100端口没有受到保护,就意味着黑客可以匿名登录你的FTP服务器,进入打印机窃取数据。同时,这些网络打印机对于黑客来说其实是非常好的存储。黑客利用它来存储大量恶意代码、网页和其他非法信息。”

再想想几年前,哥伦比亚大学的研究人员在一些惠普激光打印机上发现了一个名为“远程固件更新”的功能,黑客可以在机器上安装恶意软件后完全控制打印机,并将打印的文件传回黑客的电脑。停止打印机,甚至命令打印机的定影器继续加热,最终会导致纸张燃烧、变成褐色并冒烟。

所有的婴儿可能都害怕使用打印机。

2 网络打印机真的很容易被黑客劫持吗?回到顶部

图片[1]-打印机被黑客入侵回顶部网络打印机真的可以被轻松劫持吗?-老王博客

网络打印机真的能轻易被黑客劫持成为炸弹吗?

像打印机这样的嵌入式设备存在漏洞并不奇怪,因为这个问题多年来一直是众所周知的。任何连接的设备都可能存在漏洞,但攻击的结果只能进行打印、篡改LCD信息、未经授权修改打印机环境参数等操作,显然是一文不值。有些漏洞只存在于某个模型中,在特殊情况下并不普遍。像用无人机或真空吸尘器入侵公司无线打印机这样听起来很疯狂的消息是可能的。

简而言之,打印安全需要确保在打印过程中不泄露敏感或机密信息。这涉及到四个安全级别: 确保打印数据在从计算机传输到打印机网络的过程中不被他人恶意截取;确保打印的文件不会被有意或无意地访问或带走;有效的监控和管理;确保不复制保留在打印机内存中的文件。

可能写新闻的记者到现在还没有想通。普通打印机没有硬盘。当计算机向打印机发送数据时,打印机将接收到的数据临时存储在缓存中。收到完整的数据后,将其发送到打印机的处理器。缓存不具备永久保存数据的能力,打印后会自动清除。当然,你也可以尝试强行断电再重启,在里面找不到任何打印任务。

之前爆出来的硒鼓泄漏,其实并没有你想象的那么可怕(就好像你的电脑里藏了很多秘密一样)。通过硒鼓的剩余电荷,每打印一份文件,硒鼓中都会有一部分剩余电荷。虽然小偷可以利用声波响应装置通过剩余电荷窃取打印信息,但必须接触实物,只能窃取最终的打印信息。那个文件。至于在硒鼓里插芯片,或者给硒鼓加光电扫描仪,那就是007的故事了。

其实就是日常工作中容易漏电的复印机,就像一台大电脑。2002年以后生产的复印机都内置了硬盘,目的是方便用户随时调用经常复印的文件,而不需要原来的文件。硬盘的容量根据定位和生产日期的不同而有大小差异。记忆功能相当强大,它可以存储任何被它复制、扫描或发送的文本或图像。使用特殊软件,只需几分钟。数据被传输到计算机。一家专门从事数据安全的公司曾经做过这样的实验,结果在一台复印机上轻松获取了300多页的个人医疗数据和公司财务报表,在另一台复印机上轻松获取了近400个身份。证书。这些数据小到个人隐私,大到企业的核心机密。如果泄露出去,对于当事人来说无疑是一个隐患,对于企业来说,也将带来无法估量的损失。

在美国,大部分政府机构和大型企业都有专门的打印室,通常需要打印和复印的东西都交给他们,这样信息就不会泄露。国内政府部门也开始有了这样的意识,如网络隔离、机密资料不能通过访问网络共享打印机打印、重点部门的打印设备不与外网连接、复印设备完全独立运行、使用使用电脑和打印机。有线连接。相反,一些中小企业暂时没有保护数据安全的意识,可能没想到复印机硬盘上的数据需要删除销毁。一旦报废,

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论