Printjack打印機攻擊
研究人員發現過度信任打印機會引發DDoS攻擊、隱私泄露等威脅。
意大利研究人員在最新研究成果中指出,當前打印機存在一些基本漏洞,且在網絡安全和數據隱私合規方面落后于其他IoT和電子設備。通過評估網絡安全風險和隱私威脅,研究人員發現針對打印機可以發起一系列攻擊——Printjack,包括將打印機納入DDoS網絡、執行隱私泄露攻擊等。
Printjack攻擊
研究人員通過Shodan掃描了可以通過TCP 9100端口訪問的歐洲國家的打印機設備,該端口是用于TCP/IP打印機工作。端口掃描結果顯示有上萬個IP地址回應了端口查詢,其中德國、俄羅斯、法國、英國暴露的設備最多。
掃描結果
參與DDoS攻擊
第一類Printjack攻擊就是將打印機納入DDoS僵尸網絡,攻擊者可以利用已知的遠程代碼執行漏洞來實現。成為受害者的打印機會消耗更多電量、產生更多的熱量,相關的電子器件的使用壽命會降低。
DoS打印機自己
第二個攻擊為paper DoS攻擊,即發送重復的打印作業直到受害者的紙耗盡。雖然看似消耗了紙和油墨,但實際上會使打印服務降級。發起這類攻擊也非常簡單,只需要在目標網絡中執行一個簡單的Python腳本就可以創建一個重復1千次的循環打印作業。
用于發起paper DoS的腳本
竊取用戶隱私
在大多數的Printjack攻擊中,攻擊者都有可能執行中間人攻擊,并監聽打印的材料。因為沒有打印數據是加密發送的,因為如果攻擊者利用打印機網絡中的漏洞,就可以獲取明文形式的打印數據。
為證明,研究人員使用Ettercap來在發送者和打印機之間交互,然使用wireshark攔截到一個發送給打印機的pdf文件。
為發起該攻擊,攻擊者必須要有本地訪問權限,并利用目標網絡中的漏洞。
總結
當前打印機缺乏安全框架使得近年來有很多針對打印機的網絡攻擊,尤其是在打印機聯網后。2021年,研究人員發現了多個廠商打印機產品中的安全漏洞,有漏洞存在超過16年,影響數百萬打印機。打印機廠商需要升級設備安全性和數據處理流程,既包括硬件層面的也包括軟件層面的。
本文翻譯自:
https://arxiv.org/pdf/2111.10645.pdf及https://www.bleepingcomputer.com/news/security/researchers-warn-of-severe-risks-from-printjack-printer-attacks/