Onderzoeker ontdekt duizenden printers via internet
Een beveiligingsonderzoeker heeft duizenden printers ontdekt die via het internet toegankelijk zijn en kon tevens achterhalen wanneer de bedrijven en organisaties waar ze stonden de toner moeten vervangen. In totaal gaat het om zo'n 4.000 printers die via de Shodan zoekmachine gevonden werden.
De meeste printers werden in de Verenigde Staten ontdekt, maar ook in Zuid-Korea, Taiwan, Canada en Duitsland ging het om honderden printers. Van de 100 organisaties met de meeste printers die via het internet toegankelijk zijn gaat het in 58 gevallen om universiteiten en 4 academische instellingen. "Dat houdt in dat twee derde van de blootgestelde printers zich op academische netwerken bevindt", aldus onderzoeker John Matherly.
Een opmerkelijke bijvangst van het onderzoek was dat Matherly via de Shodan zoekmachine ook kon vaststellen welke organisaties op korte termijn de toners van de printers moeten vervangen. Veel printers maken via hun banner bekend hoeveel toner er nog is en deze informatie kan zonder enige authenticatie worden verzameld.
zoiets->
http://www.shodanhq.com/search?q=printer
Ik heb twee week geleden een tool op mijn nas gezet die al het verkeer via de netwerkkaart logt. (DarkStat). Binnen 48 uur had ik al een inlog vanuit een Shodan IP die mijn nas aan het bekijken was. Ik heb direct de hele IP range van hun isp geblokkeerd omdat ik geen behoefte heb om in hun database terecht te komen. Hoewel mijn nas er nu al in staat vanwege die laatste scan.
De markt is daar gevoelig voor, het algemeen beschikbare kennisniveau is dus zo ondiep dat dat werkt, en de marktbediener past zich daar op aan. Dat het geen echte bijdrage levert aan de stand der techniek, ach, het levert bekendheid en uiteindelijk de boterham op. Wat wil je nog meer?
Maar dan ben je strafbaar want het is toch inbreken op andermans printer of pc.
Kun je trouwens ook een boodschap uitprinten via het IP van de printer waar je de controle over hebt?
Scary shit dat het allemaal zo maar kan tegenwoordig.
Binnen 48 uur had ik al een inlog vanuit een Shodan IP die mijn nas aan het bekijken was.
Maar het ik al erg genoeg als ze kunnen melden wat voor hardware er bij mij staat. Als er dan een backdoor voor die hardware ontdekt wordt, dan kan elke hacker relatief eenvoudig, wereldwijd, alle identieke hardware via de Shodan site vinden.
Het probleem met Shodan is, dat ze alle resultaten publiek maken. Voor de rest zie ik dagelijks meerdere 'gewone' scans voorbij komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
