2008-01-11: Przejęcie dostępu do drukarki za pośrednictwem zainfekowanej przeglądarki internetowej
Aaron Weaver, specjalista od bezpieczeństwa w sieci, opublikował artykuł, w którym opisuje udany eksperyment polegający na wrogim przejęciu dostępu do drukarki podłączonej do sieci LAN. Atakujący może przesyłać dowolne dokumenty do druku za pośrednictwem zainfekowanej przeglądarki internetowej.
- 8 lis 2024: OpenAI uruchamia wyszukiwarkę opartą na sztucznej inteligencji, stanowiącą konkurencję dla Google
- 29 paź 2024: Nastąpiły zmiany terminów wypłat z KPO, które niekorzystnie wpływają na projekt samochodu Izera
- 29 paź 2024: Czytamy naturę 224
- 28 paź 2024: OFF Radio Kraków kończy z audycjami tworzonymi przez AI
- 25 paź 2024: OFF Radio Kraków zastąpiło prowadzących audycje sztuczną inteligencją
- 24 paź 2024: Sztuczna inteligencja zastąpiła Juszkiewicza w Mapach Google
- 24 paź 2024: Czytamy naturę 223
- 21 paź 2024: Sosnowiec w trakcie przebudowy kolei: utrudnienia i krytyka
Artykuł znalazł się na stronie Ha.ckers.org, poświęconej sieciowemu bezpieczeństwu. Weaver określa wynaleziony sposób przesyłania spamu jako „cross-site printing”. Nazwa pochodzi od powszechnie znanego sposobu ataku na serwisy www, czyli cross-site scripting, wykorzystującym błędy programistyczne w kodzie stron internetowych.
Drukarka podłączona bezpośrednio do komputera jest jednak bezpieczna, bowiem atak możliwy jest tylko na drukarki podłączone do sieci lokalnej. Dzieje się tak dlatego, że przeglądarki posiadają dostęp do portu umożliwiającego przesyłanie nowych zadań dla drukarki. Przejęcie informacji o lokalizacji portu, daje możliwość kontrolowania druku. Aaron Weaver przeprowadził swój test na przeglądarkach: Internet Explorer i Firefox.
Źródła
edytuj- PC Advisor – Drukarki wypluwające spam? – 4press.pl, 10 stycznia 2008
- Robert McMillan – Researcher invents 'printer spam' – PC Advisor, 10 stycznia 2008