打印機(jī)驅(qū)動漏洞百出,無法根本解決,僅需端口通過權(quán)限入侵收據(jù)打印機(jī)
在 Reddit 社區(qū)有數(shù)十個(gè)帖子聲稱有一家網(wǎng)絡(luò)安全公司正在分析通往不安全打印機(jī)的網(wǎng)絡(luò)流量。
陰謀的一部分,使人覺得r/antiwork子版塊在做一些非法的事情。
但監(jiān)控互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全公司GreyNoise的創(chuàng)始人安德魯-莫里斯(Andrew Morris)告訴Motherboard,他的公司已經(jīng)看到實(shí)際的網(wǎng)絡(luò)流量進(jìn)入不安全的票據(jù)打印機(jī),莫里斯在抓捕利用不安全打印機(jī)的黑客方面有一定的經(jīng)驗(yàn)。
莫里斯在一次在線聊天中告訴 Motherboard:“有人正在使用一種類似于'大規(guī)模掃描'的技術(shù),在互聯(lián)網(wǎng)上直接向打印機(jī)服務(wù)大規(guī)模地噴射原始TCP數(shù)據(jù)?;旧鲜窍蛎恳粋€(gè)打開TCP 9100端口的設(shè)備,打印一份預(yù)先寫好的文件”。
標(biāo)簽: