Spamerzy skorzystają z naszych drukarek?
Marcin Maj 10-01-2008, 08:47
Siedzisz przy komputerze a Twoja drukarka nagle zaczyna drukować... niechciane reklamy. Niemożliwe? A jednak! Spam z drukarki to coś bardzo prawdopodobnego w przyszłości - udowodnił specjalista Aaron Weaver.
Nowy rodzaj ataku pozwalający osobie niepowołanej na dokonanie wydruku, albo nawet wysłanie faksu, został opisany przez Aarona Weavera jeszcze w ubiegłym roku. W tym tygodniu informacje o nim pojawiły się na stronie Ha.ckers.org.
Atak może nastąpić w czasie, gdy użytkownik odwiedza specjalnie spreparowaną stronę internetową, lub nawet godną zaufania stronę, która zawiera błąd pozwalający na dokonanie ataku XSS. Po wysłaniu do przeglądarki odpowiednio przygotowanego kodu JavaScript, może nastąpić wykrycie drukarki i przekazanie jej zadania drukowania.
Weaverowi udało się z powodzeniem przeprowadzić atak na przeglądarkach Internet Explorer oraz Firefox. Warunkiem jego powodzenia jest korzystanie z drukarki sieciowej. Użytkownicy urządzeń bezpośrednio podłączonych do komputera są bezpieczni.
Przeprowadzanie ataku jest możliwe, ponieważ większość przeglądarek internetowych może łączyć się z portami używanymi przez większość drukarek. Przeglądarka staje się więc "odskocznią" pozwalającą na dotarcie do drukarki.
Inni specjaliści zauważają, że metoda ataku zaprezentowana przez Weavera nie opiera się na żadnych przełomowych koncepcjach. Jest ona właściwie zgrabnym połączeniem znanych już słabości i metod ataku.
Czy można się spodziewać w przyszłości spamu w drukarkach? Weaver twierdzi, że spamerzy spróbują wszystkiego. Choć możliwości drukowania w tym przypadku są ograniczone do tekstu, to reklamy i tak da się upiększyć dzięki ascii-art.
Być może rozwojowi drukowanego spamu zapobiegną producenci przeglądarek. Przedstawiciel Mozilli Mike Schroepfer już powiedział już serwisowi PC World, że ekipa tworząca Firefoksa postara się o zablokowanie niebezpiecznych portów. Aaron Weaver zaleca natomiast ustawienie hasła na drukarkę i ograniczenie dostępu do tego urządzenia.
Atak może nastąpić w czasie, gdy użytkownik odwiedza specjalnie spreparowaną stronę internetową, lub nawet godną zaufania stronę, która zawiera błąd pozwalający na dokonanie ataku XSS. Po wysłaniu do przeglądarki odpowiednio przygotowanego kodu JavaScript, może nastąpić wykrycie drukarki i przekazanie jej zadania drukowania.
Weaverowi udało się z powodzeniem przeprowadzić atak na przeglądarkach Internet Explorer oraz Firefox. Warunkiem jego powodzenia jest korzystanie z drukarki sieciowej. Użytkownicy urządzeń bezpośrednio podłączonych do komputera są bezpieczni.
Przeprowadzanie ataku jest możliwe, ponieważ większość przeglądarek internetowych może łączyć się z portami używanymi przez większość drukarek. Przeglądarka staje się więc "odskocznią" pozwalającą na dotarcie do drukarki.
Inni specjaliści zauważają, że metoda ataku zaprezentowana przez Weavera nie opiera się na żadnych przełomowych koncepcjach. Jest ona właściwie zgrabnym połączeniem znanych już słabości i metod ataku.
Czy można się spodziewać w przyszłości spamu w drukarkach? Weaver twierdzi, że spamerzy spróbują wszystkiego. Choć możliwości drukowania w tym przypadku są ograniczone do tekstu, to reklamy i tak da się upiększyć dzięki ascii-art.
Być może rozwojowi drukowanego spamu zapobiegną producenci przeglądarek. Przedstawiciel Mozilli Mike Schroepfer już powiedział już serwisowi PC World, że ekipa tworząca Firefoksa postara się o zablokowanie niebezpiecznych portów. Aaron Weaver zaleca natomiast ustawienie hasła na drukarkę i ograniczenie dostępu do tego urządzenia.
Aktualności
|
Porady
|
Gościnnie
|
Katalog
Bukmacherzy
|
Sprawdź auto
|
Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy
Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.
*
Więcej w tym temacie:
- Straszyli obywateli Ukrainy jedzeniem gołębi i amputacją nóg. Rosyjska cyberkampania psychologiczna zdemaskowana
- Google i Yahoo wprowadzają nowe regulacje dla e-maili. Czy Twoja firma jest gotowa na nowe standardy?
- dev.js Summit 2023 online - konferencja o JavaScript i Front-end oraz Wirtualne Targi Pracy JS już 19 kwietnia
- Jak wykorzystać ChatGPT do walki z cyberprzestępczością?
Ostatnie artykuły:
 |
 |
|
|
|
|
|
Tematy pokrewne:
XSS spam Mike Schroepfer JavaScript Internet Explorer Firefox drukarki Aaron Weaver
XSS spam Mike Schroepfer JavaScript Internet Explorer Firefox drukarki Aaron Weaver« strona główna - do góry ^
Stopka
Publikacje
Nasze serwisy
Polecamy
© 1998-2024 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.