Onderzoeker ontdekt duizenden printers via internet
Een beveiligingsonderzoeker heeft duizenden printers ontdekt die via het internet toegankelijk zijn en kon tevens achterhalen wanneer de bedrijven en organisaties waar ze stonden de toner moeten vervangen. In totaal gaat het om zo'n 4.000 printers die via de Shodan zoekmachine gevonden werden.
De meeste printers werden in de Verenigde Staten ontdekt, maar ook in Zuid-Korea, Taiwan, Canada en Duitsland ging het om honderden printers. Van de 100 organisaties met de meeste printers die via het internet toegankelijk zijn gaat het in 58 gevallen om universiteiten en 4 academische instellingen. "Dat houdt in dat twee derde van de blootgestelde printers zich op academische netwerken bevindt", aldus onderzoeker John Matherly.
Een opmerkelijke bijvangst van het onderzoek was dat Matherly via de Shodan zoekmachine ook kon vaststellen welke organisaties op korte termijn de toners van de printers moeten vervangen. Veel printers maken via hun banner bekend hoeveel toner er nog is en deze informatie kan zonder enige authenticatie worden verzameld.
zoiets->
http://www.shodanhq.com/search?q=printer
Ik heb twee week geleden een tool op mijn nas gezet die al het verkeer via de netwerkkaart logt. (DarkStat). Binnen 48 uur had ik al een inlog vanuit een Shodan IP die mijn nas aan het bekijken was. Ik heb direct de hele IP range van hun isp geblokkeerd omdat ik geen behoefte heb om in hun database terecht te komen. Hoewel mijn nas er nu al in staat vanwege die laatste scan.
De markt is daar gevoelig voor, het algemeen beschikbare kennisniveau is dus zo ondiep dat dat werkt, en de marktbediener past zich daar op aan. Dat het geen echte bijdrage levert aan de stand der techniek, ach, het levert bekendheid en uiteindelijk de boterham op. Wat wil je nog meer?
Maar dan ben je strafbaar want het is toch inbreken op andermans printer of pc.
Kun je trouwens ook een boodschap uitprinten via het IP van de printer waar je de controle over hebt?
Scary shit dat het allemaal zo maar kan tegenwoordig.
Binnen 48 uur had ik al een inlog vanuit een Shodan IP die mijn nas aan het bekijken was.
Maar het ik al erg genoeg als ze kunnen melden wat voor hardware er bij mij staat. Als er dan een backdoor voor die hardware ontdekt wordt, dan kan elke hacker relatief eenvoudig, wereldwijd, alle identieke hardware via de Shodan site vinden.
Het probleem met Shodan is, dat ze alle resultaten publiek maken. Voor de rest zie ik dagelijks meerdere 'gewone' scans voorbij komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
