CyberAlibi Apr 7 2016 at 14:38

Как взломать тысячи принтеров в РФ и распечатать всё, что захочешь

1 min

23K

Information Security*

-8

Comments 14

seokirill Apr 7 2016 at 14:44

вложений не видно только с телефона?

datacompboy Apr 7 2016 at 14:46

По-моему опять же ниапчом.

+14

vilgeforce Apr 7 2016 at 14:50

«Данная статья не является» ничем иным как бессмысленным хвастовством. Особенно учитывая «послание на Хабре публиковать не буду по этическим соображениям». Инструкцию по устранению проблемы все же можно было написать так, чтобы этические соображения не мешали ее публиковать.

+10

CyberAlibi Apr 7 2016 at 15:03

Думал это очевидно — не присваивать принтерам публичные IP адреса, если в этом нет крайней необходимости. Но после Вашего комментария добавил это в статью.Спасибо.

Bo0oM Apr 7 2016 at 15:14

Да бросте вы, просто автор реагирует, как из мухи делают слона. Вот распечатал он только зря :)
Даже тот же nmap не нагружает порт 9100, чтобы не распечатывать всякую дичь. Так это еще с доисторических лет!)
Всё это понятно любому, а вот СМИ подхватывают и пиарят «крутых хакеров», которые «взломали» тысячи принтеров. Всё давно уже взломано, ребята.

CyberAlibi Apr 7 2016 at 15:19

О том и статья, что, используя поисковик и однострочный код, можно «развлекаться» или делать «поводы» для СМИ. Так же, помимо принтеров, тем же методом можно накопать кучу открытых камер, из чего регуляно делают «сенсации», особенно, если это камера в банке или борделе… Вы правы «всё уже взломано», но люди не понимают насколько это опасно, если им не показать.

Bo0oM Apr 7 2016 at 15:29

Это да…
Открываешь шодан — о, куча %object% без пароля. Лол

Полгода спустя в СМИ: специалисты компании %company% нашли 100500 незащищенных %object%!

CyberAlibi Apr 7 2016 at 15:43

В бизнесе, помимо скиллов, нужно уметь круто PR(иться), любую новость можно подать с «ВауЭффектом». И не стоит забывать о том, что хабровчанам и специалистам кажется элементарным, для остальных может быть «изучением тёмной материи».

Ununtrium Apr 7 2016 at 16:09

Не умеете вы водяные знаки на изображениях замазывать.

CyberAlibi Apr 7 2016 at 16:30

Да, Фотошоп не моё.

taulatin_one Apr 7 2016 at 16:29

А что уже открыта неделя банальных статеек?

TIEugene Apr 7 2016 at 18:42

Все завидуют твиттеру.

shanker Apr 7 2016 at 17:31

Удалось найти всего около 4 тысяч принтеров (РФ + пару соседних стран), на которые я и
отправил послание

Как интерпретировать эту цифру? Как реальное количество устройств, которые напечатали текст? Или как устройства с открытым 9 100 портом, которые не факт, что относятся к службе принтера?

vlivyur Apr 8 2016 at 11:32

Дома ещё проверьте, наверняка есть открытые вафли от принтеров.

Show the best of all time