Эксперты по кибербезопасности издания CyberNews взломали 28 000 сетевых принтеров по всему миру с целью привлечь внимание к их уязвимостям.
На все взломанные устройства отправили руководство по защите принтера со ссылкой на более подробную версию, опубликованную на сайте CyberNews. Исследователи отметили, что такие взломы происходят довольно часто, но никто на них не обращает особого внимания, уязвимости в сетевых устройствах как были, так и есть.
Для взлома использовался поисковик Shodan — он позволил журналистам найти в интернете более 800 000 принтеров с включенными функциями сетевой печати. 447 000 из них не имели защиты от хакерских атак. 50 000 принтеров были выбраны произвольно, на 28 000 удалось напечатать инструкцию, используя специально написанный скрипт.
Эксперты CyberNews поделились простыми советами, как повысить защиту своего сетевого принтера. Советы действительно довольно простые — им сможет следовать каждый пользователь.
Как повысить защиту своего принтера? Советы от экспертов
- 1. Первое, что нужно сделать, защитить порты печати и ограничить беспроводные подключения принтера к маршрутизатору. Необходимо настроить параметры сети так, чтобы принтер отвечал только на команды, поступающие через указанные порты сетевого маршрутизатора. Стандартным протоколом для безопасной печати на новых принтерах является IPPS через порт SSL 443
- 2. Один из простых способов повысить безопасность принтера и сделать жизнь хакеров чуточку сложнее — использовать брандмауэр, который помешает злоумышленникам получить удалённый доступ к вашему принтеру из внешней сети
- 3. Новое версия ПО — одна из главных рекомендаций! Производители принтеров регулярно исправляют известные уязвимости в новых версиях программного обеспечения. Всегда следите за тем, чтобы ваш принтер обновлялся до последней доступной версии ПО
- 4. Измените пароль по умолчанию. Большинство принтеров имеют имена пользователей и пароли администратора по умолчанию, что очень сильно упрощает несанкционированный доступ из-вне. Измените его на более надёжный уникальный пароль в настройках вашего принтера. Также убедитесь, что для функций печати требуется вход через учётные данные
Эксперты добавили, что пользователи, которые не следят за безопасностью своих сетевых устройств, рискуют предоставить злоумышленникам доступ к недавно напечатанным или отсканированным файлам, хранящимся на принтерах. Кроме того, незащищённые устройства могут быть удалённо заблокировать или использованы для выполнения DDoS-атак и отправки спама.