PewDiePie-fan hackt 50.000 printers
Een fan van de Zweedse Youtuber PewDiePie heeft ongeveer 50.000 printers gehackt om mensen op te roepen om het videokanaal van de vlogger te gaan volgen. Iemand met de Twitter-alias TheHackerGiraffe beweert honderden duizenden printers wereldwijd te hebben gescand op zoek naar open poort 9100. Hij maakte daarbij gebruik van een bestaande kwetsbaarheid bij zowel wifi- als netwerkprinters.
Bij 50.000 printers is het gelukt om daadwerkelijk binnen te komen en een document te printen waarin de lezer wordt gevraagd om het videokanaal van PewDiePie op Youtube te gaan volgen.
De Zweedse vlogger beheert al enige tijd het Youtube-kanaal met de meeste volgers (ruim 73 miljoen). Maar het Indiase muzieklabel T-Series zit hem de hielen met 72 miljoen volgers. TheHackerGiraffe is de actie gestart om PewDiePie aan meer volgers te helpen en zo zijn voorsprong te behouden.
In een reactie aan The Verge vertelt TheHackerGiraffe dat mensen onderschatten wat voor desastreuze gevolgen zo’n kwetsbaarheid kan hebben. “Hackers hadden dit ook kunnen misbruiken om bestanden te stelen, malware te installeren, fysieke schade aan printers aan te richten, of in complete netwerken binnendringen.”
Echt een nuttige term. Volgens mij betekent "smurfen" gewoon meer, is het informatiever, dan "hacken" ondertussen.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
punt is dat er veel printers zijn waarbij via die poort ook de firmware vervangen kan worden. Zodra je custom firmware in zo'n printer kan brengen heb je controle over een device binnen het netwerk. Vanaf daar stapje voor stapje verder.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
Dus dan zijn we weer terug dat de term "hacken" ondertussen zo breed is dat'ie helemaal niets meer betekent en het enige overgebleven doel is angst aanjagen en sensatie schoppen. Dat is inderdaad precies waar de "computer security"-industrie en de bijbehorende s'kiddies zich me onledig houden, maar veiliger worden we er niet van.
Dientengevolge is er geen punt te maken anders dan "er praten weer eens wat s'kiddies hopeloze poep", en daarmee hebben we alle beschikbare nuttige informatie uit het bericht gehaald.
Dat die poort niet extern beschikbaar zou moeten zijn, absoluut, maar hacken is niet "as-designed" zaken te gebruiken.
of je moet zo dom zijn om dat ding daadwerkelijk te forwarden
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
