Эксперты из службы безопасности CyberNews решили напомнить пользователям принтеров о проблемах в безопасности, с которыми они уже могут столкнуться. Для этого они отправили на принтеры инструкцию по защиты и ссылку на подробное руководство.
Эксперты через поисковик Shodan смогли отыскать в сети более 800 000 принтеров с включенными функциями сетевой печати. Более 450 000 были не защищены от хакерских атак. Они выбрали 50 000 принтеров и на 28 000 смогли распечатать инструкцию через специальный скрипт.
Как защитить свой принтер. Рекомендации экспертов:
- Настройте порт печати и ограничьте к нему подключение из вне. Настройте параметры сети так, чтобы принтер выполнял только команды через указанный порт. В современных принтерах используется IPPS через порт 443 (SSL).
- Обновите программное обеспечение принтера до последней версии. Это позволит закрыть все уязвимости, которые были обнаружены с момента его выпуска. Старайтесь поддерживать актуальность программного обеспечения.
- Измените стандартные пароль и логин со стандартных на ваш уникальный в настройках принтера. Использует логин и пароль для защиты.
- Используйте брандмауэр для защиты от вмешательства из внешней сети. Это сможет частично защитить ваш принтер от вмешательства со стороны хакеров.
Злоумышленники легко могут получить доступ к данным, недавно распечатанным или отсканированным документам. Также принтеры могут использовать для выполнения DDoS-атак и построения бот-сетей.
Из самых ярких случаев можно отметить атаку на 150 000 принтеров в 2017 году. Тогда хакер смог распечатать шуточное сообщение и обратить внимание на их уязвимость. В 2018 году были взломаны 50 000 принтеров и на них были распечатаны сообщения в поддержку PewDiePie.