Spamerzy skorzystają z naszych drukarek?
Siedzisz przy komputerze a Twoja drukarka nagle zaczyna drukować... niechciane reklamy. Niemożliwe? A jednak! Spam z drukarki to coś bardzo prawdopodobnego w przyszłości - udowodnił specjalista Aaron Weaver.
Nowy rodzaj ataku pozwalający osobie niepowołanej na dokonanie wydruku, albo nawet wysłanie faksu, został opisany przez Aarona Weavera jeszcze w ubiegłym roku. W tym tygodniu informacje o nim pojawiły się na stronie Ha.ckers.org.
Atak może nastąpić w czasie, gdy użytkownik odwiedza specjalnie spreparowaną stronę internetową, lub nawet godną zaufania stronę, która zawiera błąd pozwalający na dokonanie ataku XSS. Po wysłaniu do przeglądarki odpowiednio przygotowanego kodu JavaScript, może nastąpić wykrycie drukarki i przekazanie jej zadania drukowania.
Weaverowi udało się z powodzeniem przeprowadzić atak na przeglądarkach Internet Explorer oraz Firefox. Warunkiem jego powodzenia jest korzystanie z drukarki sieciowej. Użytkownicy urządzeń bezpośrednio podłączonych do komputera są bezpieczni.
Przeprowadzanie ataku jest możliwe, ponieważ większość przeglądarek internetowych może łączyć się z portami używanymi przez większość drukarek. Przeglądarka staje się więc "odskocznią" pozwalającą na dotarcie do drukarki.
Inni specjaliści zauważają, że metoda ataku zaprezentowana przez Weavera nie opiera się na żadnych przełomowych koncepcjach. Jest ona właściwie zgrabnym połączeniem znanych już słabości i metod ataku.
Czy można się spodziewać w przyszłości spamu w drukarkach? Weaver twierdzi, że spamerzy spróbują wszystkiego. Choć możliwości drukowania w tym przypadku są ograniczone do tekstu, to reklamy i tak da się upiększyć dzięki ascii-art.
Być może rozwojowi drukowanego spamu zapobiegną producenci przeglądarek. Przedstawiciel Mozilli Mike Schroepfer już powiedział już serwisowi PC World, że ekipa tworząca Firefoksa postara się o zablokowanie niebezpiecznych portów. Aaron Weaver zaleca natomiast ustawienie hasła na drukarkę i ograniczenie dostępu do tego urządzenia.
Warto przeczytać:
11-01-2008, 15:03
odpowiedz
10-01-2008, 20:28
odpowiedz
10-01-2008, 13:45
odpowiedz
10-01-2008, 13:14
odpowiedz
10-01-2008, 13:09
odpowiedz
- Zobacz pozostałe
To warto przeczytać
-
Grafik 2.20Rozkład pracy dla pracowników - grafik dyżurów
SUMo 2.17.2.137Program monitorujący stan oprogramowania zainstalowanego w systemie
-
-
Miranda IM 0.9.43Komunikator internetowy, obsługujący chyba wszystkie najpopularniejsze protokoły, w tym Gadu-Gadu.
-
-
XSS
Zobacz wszystkie (9)
Poprzedni
Pobieranie danych...