Google indexeert 86.000 HP-printers
Google heeft ruim 86.000 'publieke' HP-printers geïndexeerd die via het internet toegankelijk zijn. Dat ontdekte Adam Howard, die waarschuwt dat veel printers over bekende beveiligingslekken beschikken die daardoor als entree kunnen dienen voor een aanvaller die toegang tot het netwerk wil. Howard ontdekte de printers door de zoekopdracht "inurl:hp/device/this.LCDispatcher".
Veel van de geïndexeerde printers zijn zonder wachtwoord en direct vanaf het internet toegankelijk. De machines staan bij verschillende onderwijsinstellingen en universiteiten, waaronder de Technische Universiteit Twente.
Haha, en daarna gelijk een dwangbevel met politielogo printen.
http://www.exploit-db.com/ghdb/525/
Desalniettemin: na acht jaar is er blijkbaar nog niemand bezig geweest (HP?) om hiervoor een goede netwerkconfiguratiehandleiding te schrijven.
Leert men het nou nooit??
Het wordt vervelend als anderen er last van krijgen. Laten we ons daar eerst maar eens op concentreren, en zorgen dat we efficiente abusedetectie en -afhandelprocedures als bon ton gezien en wijdverspreid van toepassing krijgen. Want solide software, daar ontbreekt het ons vooralsnog de wil voor. Laten we niet vergeten dat deze situatie al enige tientallen jaren bestaat. De "state of the art" is tegen gaten aanlopen en er dan blogjes over schrijven. Daar win je de oorlog niet mee.
Dat de deur open stond is nog geen rechtvaardiging om ook je spullen te laten wegnemen!
En dit soort toegankelijkheid voorspelt ook niet veel goeds voor de beveiliging van de netwerken van die bedrijven in het algemeen.
Kom op zeg, een firewall is tegenwoordig toch wel het minste wat je kunt neerzetten...
http://www.uitzendinggemist.nl/afleveringen/1311089
Ik heb het uitgezocht en het blijkt dat er rare snuiters zijn die sites maken waarop ze (dynamisch gegenereerd) allerlei random domeinnamen en hele reeksen IP adressen neerzetten.
Vroeger kon je bijv zoeken naar een IP adres om te kijken of dat wellicht ergens negatief bekend stond, tegenwoordig krijg je dan hele pagina's vol met hits van dat soort sites waar alleen maar alle mogelijke IP adressen opgesomd staan zonder verder iets erbij (behalve advertentie geneuzel).
En als je zoekt op een domeinnaam dan kom je op pagina's terecht die "domeinnamen die hier op lijken" vermelden waar dan jouw domein wellicht tussen staat, en dan ook allerlei subdomeinen daarvan.
Google komt deze rotzooi uiteraard ook tegen, en gaat deze links dan weer volgen en komt op jouw site of printer terecht.
Ik vraag me wel af wat google te zoeken heeft bij een residentiële internetverbinding... , is dat niet illegaal? of staat google boven de wet?
Nu nog actie (vooral bij overheidsinstellingen)
Lmao \0/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
