热门搜索词

热门文章

  • 功能 | 平台登录安全策略升级及二次认证...

    为了进一步提升平台账号的安全性,防止因数据泄露导致的配置篡改等风险,我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制,该机制能够在账号触发异常登录行为时,要求用户再次进行身份验证,从而有效增强账号的保护力度。

  • [公告]11月6日关于报表及日志服务维护...

    接运营商通知,北京时间 2024-11-06 00:00~06:00 将对报表及日志服务所在机房进行割接维护。在此期间,可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求,请避开此时段进行。

  • [公告]11月2日知道创宇云防御平台升级...

    知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时,在此期间,知道创宇云防御平台将暂停访问,若您有需要通过云防御平台进行操作的需求,请避开此时间段,提前或在升级完成后进行处理。

关注知道创宇云防御

获取最新安全动态

在全球范围内成功劫持28000台打印机,只为打印一份“安全指南”?

来源:FreeBuf.COM 2020.09.04

大多数人对于笔记本电脑、台式机和手机的安全性很敏感,但是对于打印机安全却往往视而不见。因此,Cyber​​News的研究人员决定做一件事,以此警告全球范围内的打印机所有者,加强打印机安全。

首先,研究人员使用物联网(IoT)搜索引擎Shodan来搜索使用通用打印机端口和协议的开放设备。过滤掉大部分误报后,发现了80多万台打印机启用了网络打印功能,并且可以直接通过互联网进行访问

当然,这并不是说80多万台打印机都可以被轻松入侵,不过保守估计50万台可能没问题。在实验中,研究人员选择了其中的5000台打印机样本,并创建自定义打印脚本,当打印请求发出后,大约27944台(超过50%)不受保护的设备接收了命令,并且成功打印出了PDF文档。

而有趣的是,打印出来的内容为:

“此打印机已被黑客入侵。” 并且附上了关于如何保护与互联网连接的打印机的全面说明。

1599112117.png!small​​​​​​​

不安全的物联网设备存在种种弊端,这并非危言耸听,事实上,几年前就出现过黑客接管数千台打印机,并向用户发送消息的事件。

1599112139.png!small

先后入侵5万台、10万台打印机,推广PewDiePie的YouTube频道

事实上,一旦恶意黑客利用如此大量的打印机,他们可能还会做得更多,比如远程窃取其他打印请求来获得机密或敏感数据,或者利用设备组成僵尸网络以发起DDoS攻击,亦或是进行挖矿,将高额的电费转嫁给受害者。

事实证明,打印机安全问题依然严峻,那么如何保护你的打印机?

1. 可以通过SSL端口443设置IPPS协议,适当地配置网络设置,以便打印机仅接受来自特定端口的命令

2. 设置防火墙以筛选出可疑的远程访问请求

3. 检查并安装最新的固件版本和更新

4. 为物联网设备设置唯一且安全的密码

​​​​​​

 

售前支持

400-161-0866