Принтер - новая угроза безопасности

Принтер - новая угроза безопасности

На конференции в Вашингтоне, которая состоится на следующей неделе, сразу две компании расскажут о том, как мошенники могут использовать принтер в своих целях. В презентациях будут освещены и способы защиты этого устройства.



Стоит отетить, что за последние несколько лет компьютерные технологии достигли своего пика: усовершенствовались гаджеты, от которых никто не ожидал большого скачка в развитии. В том числе, не остался в стороне и принтер. Теперь эти устройства могут получать и отправлять e-mail – сообщения, выходить в Сеть, запускать некоторые приложения, сообщает soft.mail.ru. Но, по словам Дерала Хайленда, независимого консультанта по делам безопасности, который будет представлять одну из презентаций на конференции, главная вина лежит на плечах разработчиков усовершенствованных устройств, которые не уделили должного внимания вопросу безопасности.

В свое время Хайленда вдохновила идея недостатков современного принтера и вопрос его конфигурации. На конференции он продемонстрирует программу, которая называется "Praeda" (от слова "грабеж"), которая показывает систему общих недостатков устройства – таких, как пароль по умолчанию – и использует их в качестве ключа для доступа к офисной сети. Уязвимые принтеры, в таком случае, могут поставить под угрозу работу всей техники, получив пароли, выход к файлам и папкам, ключи к сервисам и другим девайсам.

Хайленд выяснил, в чем причина такой явной уязвимости принтеров. Так, разработчики устройств, как правило, не предупреждают пользователей об обязательной смене паролей к устройству. А это значит, что многие принтеры защищены лишь стандартным кодом, который легко подобрать на онлайн-сервисах. К тому же, девайсы, к которым можно получить доступ через Web-браузер, часто оснащены опасным программным обеспечением Web-сервера.

"На большинстве принтеров данные находятся в открытом доступе, - прокомментировал ситуацию Хайленд. – А значит, чтобы получить имя пользователя и пароль, достаточно зайти на сервис и найти документ с искомой информацией".

Вопросы безопасности одного из брендов принтера позволили другому независимому исследователю Бену Смиту создать облако для хранения файлов. Смит представит на конференции программу Print File System или PrintFS, которая автоматически ищет уязвимые устройства через Интернет или по внутренней сети и превращает их в распределенную систему хранения. Она может быть использована хакерами в качестве свободного места для хранения вредоносных программ или других материалов. По наблюдениям Смита, сканирование Интернета в поисках устройств - таких, как принтер - может открыть гораздо больше девайсов для создания сети хранения.

"PrintFS сканирует все устройства, поэтому за 20-30 минут вы сможете найти огромную базу хранения", - заверяет Смит.

Хайленд заверяет, что "в опасности могут быть даже те многофункциональные принтеры, которые стоят у вас дома. Пусть они не могут объединиться, подобно офисным девайсам, хакеры могут настроить на ваши устройства отдаленные просмотр и печать".

Специалисты предупреждают как разработчиков, так и обычных пользователей – если ваше устройство имеет IP-адрес и выход в сеть, вы должны приложить максимум усилий, чтобы обезопасить к нему доступ.

РКН наказал 85 операторов за непредоставление данных об IP пользователей

Роскомнадзор оштрафовал 85 операторов связи за непредоставление данных об IP-адресах абонентов. В самом ведомстве отмечают, что такие сведения необходимы для защиты от DDoS-атак, мошенничества и нарушений законодательства о персональных данных.

Об этом сообщают «Известия» со ссылкой на статистику Роскомнадзора по состоянию на 21 мая 2026 года. По данным регулятора, в марте текущего года запросы на предоставление таких сведений были направлены 1359 операторам связи.

Приказ Роскомнадзора, который обязывает операторов передавать данные для идентификации клиентских устройств абонентов, появился в декабре 2024 года. Соответствующие нормы уже содержались в законе «О связи», однако фактически до выхода приказа они не применялись.

«Информирование операторов проводится в рамках реализации полномочий Роскомнадзора по контролю за соблюдением требования закона «О связи», обязывающего операторов представлять сведения об IP-адресах для противодействия угрозам безопасности российского сегмента интернета, противодействия компьютерным атакам, в том числе DDoS-атакам», — говорится в ответе Роскомнадзора на запрос «Известий».

Генеральный директор TelecomDaily Денис Кусков считает сбор таких данных полезным, поскольку он помогает выявлять источники злонамеренного трафика. За ними могут скрываться организаторы DDoS-атак или массовых спам-рассылок.

В то же время один из источников издания в крупном операторе связи отметил, что сбор данных об абонентах также позволяет регулятору эффективнее отслеживать и блокировать использование VPN и других средств обхода блокировок. Некоторые эксперты ещё при появлении приказа Роскомнадзора называли именно эту цель одной из ключевых.

Как отметил руководитель направления «Разрешение IT&IP споров» компании «Рустам Курмаев и партнёры» Ярослав Шицле, невыполнение требований приказа является административным правонарушением. За первое нарушение оператору может грозить штраф до 500 тыс. рублей, за повторное — до 1 млн рублей. Кроме того, компанию могут привлечь к ответственности за несоблюдение условий лицензии, что предусматривает штраф до 40 тыс. рублей.

С другой стороны, партнёр ComNews Research Леонид Коник отметил, что для предоставления Роскомнадзору данных об абонентах операторам потребуется дорогостоящее оборудование. По его мнению, дополнительные расходы могут отразиться на тарифах.

«При десятках миллионов пользователей и регулярном динамическом изменении их внешних сетевых адресов (даже после отключения Wi-Fi роутера на ночь) операторам придется выделить немалый штат сотрудников, которые будут бесконечно рапортовать в Роскомнадзор об изменении IP-адресов. У многих сейчас, вероятно, отсутствуют информационные системы, способные отслеживать такие изменения в режиме реального времени. Это означает необходимость дополнительных инвестиций в разработку и внедрение подобных решений», — считает Леонид Коник.

RSS: Новости на портале Anti-Malware.ru