Ай Ком Сервис Принтеры угрожают безопасности - 26 Января 2011 - Ай Ком Сервис
Главная » 2011 » Январь » 26 » Принтеры угрожают безопасности
00:34
Принтеры угрожают безопасности

За последние несколько лет компьютерные технологии достигли своего пика: усовершенствовались гаджеты, от которых никто не ожидал большого скачка в развитии. Не остался в стороне и периферийные устройства, а именно принтеры. На сегодняшний день эти устройства могут получать и отправлять e-mail – сообщения, выходить в Сеть, запускать некоторые приложения. Но, по словам независимого консультанта по безопасности Дерала Хайленда, который собирается представлять одну из презентаций на конференции в Вашингтоне, главная вина лежит на плечах разработчиков усовершенствованных устройств, которые совсем забыли и не уделили должного внимания вопросу безопасности. В свое время Хайленда вдохновила идея недостатков современного принтера и вопрос его конфигурации. На конференции он собирается продемонстровать программу, которая называется "Praeda"в переводе "грабеж".  "Praeda" показывает систему общих недостатков устройства – таких, как пароль по умолчанию – и использует их в качестве ключа для доступа к офисной сети. Уязвимые принтеры, в таком случае, могут поставить под угрозу работу всей техники, получив пароли, выход к файлам и папкам, ключи к сервисам и другим девайсам.


Хайленд выяснил, в чем причина такой явной уязвимости принтеров. Одной из причин является то, что разработчики как правило, не предупреждают пользователей об обязательной смене паролей к устройству. А это значит, что многие принтеры защищены лишь стандартным кодом, который легко подобрать на онлайн-сервисах. К тому же, девайсы, к которым можно получить доступ через Web-браузер, часто оснащены опасным программным обеспечением Web-сервера. "На большинстве принтеров данные находятся в открытом доступе, - прокомментировал ситуацию Хайленд. – А значит, чтобы получить имя пользователя и пароль, достаточно зайти на сервис и найти документ с искомой информацией".


Вопросы безопасности одного из брендов принтера позволили другому независимому исследователю Бену Смиту создать облако для хранения файлов. Смит планирует представить на конференции программу Print File System или PrintFS, которая автоматически ищет уязвимые устройства через Интернет или по внутренней сети и превращает их в распределенную систему хранения. Она может быть использована хакерами в качестве свободного места для хранения вредоносных программ или других материалов. По наблюдениям Смита, сканирование Интернета в поисках устройств - таких, как принтер - может открыть гораздо больше девайсов для создания сети хранения.


"PrintFS сканирует все устройства, поэтому за 20-30 минут вы сможете найти огромную базу хранения", - заверяет Смит. Хайленд заверяет, что "в опасности могут быть даже те многофункциональные принтеры, которые стоят у вас дома. Пусть они не могут объединиться, подобно офисным девайсам, хакеры могут настроить на ваши устройства отдаленные просмотр и печать". Специалисты предупреждают как разработчиков, так и обычных пользователей – если ваше устройство имеет IP-адрес и выход в сеть, вы должны приложить максимум усилий, чтобы обезопасить к нему доступ.




Категория: Защити и Безопасность | Просмотров: 457 | Добавил: Administrator | Теги: защита устройства, принтеры, безопасность, защита принтера | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]