PewDiePie-fan hackt 50.000 printers
Een fan van de Zweedse Youtuber PewDiePie heeft ongeveer 50.000 printers gehackt om mensen op te roepen om het videokanaal van de vlogger te gaan volgen. Iemand met de Twitter-alias TheHackerGiraffe beweert honderden duizenden printers wereldwijd te hebben gescand op zoek naar open poort 9100. Hij maakte daarbij gebruik van een bestaande kwetsbaarheid bij zowel wifi- als netwerkprinters.
Bij 50.000 printers is het gelukt om daadwerkelijk binnen te komen en een document te printen waarin de lezer wordt gevraagd om het videokanaal van PewDiePie op Youtube te gaan volgen.
De Zweedse vlogger beheert al enige tijd het Youtube-kanaal met de meeste volgers (ruim 73 miljoen). Maar het Indiase muzieklabel T-Series zit hem de hielen met 72 miljoen volgers. TheHackerGiraffe is de actie gestart om PewDiePie aan meer volgers te helpen en zo zijn voorsprong te behouden.
In een reactie aan The Verge vertelt TheHackerGiraffe dat mensen onderschatten wat voor desastreuze gevolgen zo’n kwetsbaarheid kan hebben. “Hackers hadden dit ook kunnen misbruiken om bestanden te stelen, malware te installeren, fysieke schade aan printers aan te richten, of in complete netwerken binnendringen.”
Echt een nuttige term. Volgens mij betekent "smurfen" gewoon meer, is het informatiever, dan "hacken" ondertussen.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
punt is dat er veel printers zijn waarbij via die poort ook de firmware vervangen kan worden. Zodra je custom firmware in zo'n printer kan brengen heb je controle over een device binnen het netwerk. Vanaf daar stapje voor stapje verder.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
Dus dan zijn we weer terug dat de term "hacken" ondertussen zo breed is dat'ie helemaal niets meer betekent en het enige overgebleven doel is angst aanjagen en sensatie schoppen. Dat is inderdaad precies waar de "computer security"-industrie en de bijbehorende s'kiddies zich me onledig houden, maar veiliger worden we er niet van.
Dientengevolge is er geen punt te maken anders dan "er praten weer eens wat s'kiddies hopeloze poep", en daarmee hebben we alle beschikbare nuttige informatie uit het bericht gehaald.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
of je moet zo dom zijn om dat ding daadwerkelijk te forwarden
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
