20 апреля 2025

eur = 92.22 -1.03 (-1.10 %)

btc = 84 781.00$ - 276.77 (-0.33 %)

eth = 1 597.38$ -2.57 (-0.16 %)

ton = 2.97$ -0.03 (-0.87 %)

usd = 81.14 -0.88 (-1.08 %)

eur = 92.22 -1.03 (-1.10 %)

btc = 84 781.00$ - 276.77 (-0.33 %)

Эксперты взломали 28 тысяч принтеров для привлечения внимания к уязвимостям

2 минуты на чтение
Эксперты взломали 28 тысяч принтеров для привлечения внимания к уязвимостям

Эксперты по кибербезопасности из CyberNews при помощи поисковика Shodan.io нашли в Сети более 800 тысяч принтеров с включенными функциями сетевой печати. Из них 447 тысяч устройств оказались незащищёнными от атак.

Исследователи выбрали 50 тысяч принтеров, на 27 944 из которых им удалось напечатать руководство по защите принтера:

Фото: CyberNews

Принтеры для взлома выбирались не рандомно. По уверениям CyberNews, устройства выбирались по следующим критериям:

  • Расположение принтера с приоритетом в охвате всего земного шара;
  • Производитель устройства;
  • Протоколы, используемые для доступа к принтерам.

Для этого был использован специально написанный скрипт, который не давал экспертам возможности получения доступа к другим функциям или данным, хранящимся на принтерах:

Такая удача привела экспертов к заключению, что сетевые устройства во всём мире не имеют нормальной защиты. В CyberNews заявляют, что эксперты по безопасности уже давно знакомы с такими уязвимостями. Им обидно, что крупномасштабные атаки на принтеры, вероятно, не шокировали общественность:

Как мы видим, многие пользователи и организации до сих пор используют подключённые к Интернету устройства, не задумываясь о безопасности, не устанавливая обновления микропрограммного обеспечения и не принимая во внимание последствия нахождения устройств в открытом доступе.

Это означает, что скромный принтер остаётся одним из самых слабых звеньев в безопасности как организационной, так и домашней сети.

В 2018 году был зафиксирован последний случай крупного взлома принтеров. Тогда под атаку попало порядка 50 тысяч устройств, на которых в итоге были напечатаны объявления в поддержку блогера PewDiePie, воющего за звание самого популярного канала на YouTube.

Хакер признался, что совершил взлом для привлечения внимания к такой уязвимости. Он подчеркнул, что настоящие злоумышленники могут воспользоваться ею для получения доступа к недавно напечатанным или отсканированным файлам. В CyberNews добавили, что незащищённые принтеры также могут использоваться для выполнения DDoS-атак и отправки спама.

Заглавное изображение: Canon

Читать первым в Telegram-канале «Код Дурова»

Важные новости коротко — от GigaChat Max 
1-bg-изображение-0
img-content-1-изображение-0

GigaChat Max: коротко о главном

Как изменился Код Дурова вместе с GigaChat Max?

Узнай о всех возможностях в FAQ-статье 
43e2876d-1719-47ca-8f31-cf4f35838b1a-изображение-0

GigaChat Max: коротко о главном

OpenAI тратит миллионы долларов на вежливость ChatGPT в общении

Полная версия 
60245f81-9333-49b3-897a-2f5cf1f6558e-изображение-0

GigaChat Max: коротко о главном

Google обжалует решение суда о монополии в интернет-рекламе

Полная версия 

Реализовано через GigaChat Max 

Сейчас читают
Карьера
Блоги 341
МТС
Газпромбанк
X5 Tech
Сбер
Т-Банк
билайн
Яндекс Практикум
Ozon Tech
Циан
Банк 131