都说打印机不安全,那究竟有多少种黑掉它的姿势呢?

电脑机由/p>

不不不,都不是。现在想黑掉这些设备,需要等待机会,比如有一枚特别好使的漏洞(像最近 Windows上的永恒之蓝漏洞)。

有个设备不在关注视线内,但比上面的设备都容易黑多了,那就是打印机。

现代打印机大多具备联 功能,使用安全特性极少的嵌入式系统,内核老旧固件更新很麻烦,是天然的攻击载体。

过去国内外已经出现过多起案例,比如有黑客通过内部打印机入侵银行、运营商 络,进去盗窃。为了提醒大家目前的打印机安全做得很差,有位英国高中生曾经利用公开漏洞黑掉了15万台打印机,打印出一堆字符表情包。

拒绝服务

打印机的处理资源是有限的,处理器、内存、带宽在内的几大块,只要其中一块资源被过多消耗,它就无法工作。换句话说,只要你可以连接打印机,你便能让别人无法打印。

大多数公司没法使用打印机并不会造成什么严重后果,但印刷厂例外,即使是极短暂的停机,也会遭受经济损失。

方法一:传输通道

大多数打印机都是队列处理,每次只能处理一个任务。如果一个任务总不发结束信 ,就能一直占据打印通道,直到触发超时。

向打印机的9100/tcp端口群发请求,建立连接后不发送关闭请求,便可以耗尽打印机的带宽资源。

上一篇 2017年8月12日
下一篇 2017年8月12日

相关推荐