211service.com
Dare agli hacker un invito stampato
Aggiungi un altro dispositivo all'elenco delle cose che devi proteggere dagli hacker: l'umile stampante.
In due presentazioni separate in programma per la conferenza di hacking Shmoocon a Washington, DC, la prossima settimana, i ricercatori mostreranno come gli hacker possono utilizzare le stampanti per compromettere la rete informatica di un'azienda. Una presentazione rivelerà come le stampanti scarsamente protette possono essere raggruppate insieme per fungere da storage online per i criminali informatici.
Nell'ultimo decennio, molti comuni dispositivi per ufficio hanno acquisito nuove e sorprendenti funzionalità: al giorno d'oggi, alcune stampanti possono inviare e ricevere e-mail e persino navigare sul Web. Ma Deral Heiland, un consulente di sicurezza indipendente che terrà una delle presentazioni, afferma che i produttori non hanno dato alla sicurezza quasi l'attenzione che merita alla luce di tutte le nuove funzionalità. Questi dispositivi sono passati dall'essere semplici stampanti standard che sono state collegate alla rete al punto in cui sono totalmente integrati nell'ambiente aziendale, afferma Heiland. E quella forte integrazione è ciò che li rende un obiettivo premium.
Heiland, che lavora come tester di penetrazione, o qualcuno che tenta di accedere alla rete di un'azienda in circostanze controllate, è stato ispirato a cercare difetti della stampante e problemi di configurazione.
A Shmoocon, Heiland dimostrerà un programma chiamato Praeda (latino per saccheggio) che utilizza una raccolta di falle di sicurezza comuni e problemi di configurazione, come le password predefinite, per ottenere l'accesso alle stampanti dall'esterno della rete di un'azienda. Le stampanti vulnerabili possono quindi essere utilizzate per compromettere la rete. Una volta che lo strumento entra nella rete, può rubare password e file, dandogli ancora più accesso a server e altri dispositivi.
Heiland afferma che semplici problemi di configurazione spesso rendono le stampanti vulnerabili in questo modo. Ad esempio, molti produttori non obbligano gli utenti a impostare una nuova password per accedere al proprio dispositivo. Ciò significa che molte stampanti hanno password predefinite che possono essere facilmente trovate nei manuali pubblicati online. Inoltre, le stampanti a cui è possibile accedere tramite un browser Web spesso eseguono software server Web non sicuro, consentendo a un utente malintenzionato esperto di trovare nomi utente e password.
Abbiamo scoperto che con molte stampanti, i dati non vengono offuscati molto bene, afferma Heiland. Dove memorizza il nome utente e la password, possiamo andare nella fonte e trovare un campo con le informazioni in chiaro.
È probabile che le stampanti minerarie per ottenere informazioni preziose vengano utilizzate da veri aggressori, afferma Steve Stasiukonis, managing partner con la società di consulenza Secure Network Technologies (SNT), che conducono anche test di penetrazione contro le aziende. Non lasciamo mai intentata alcuna stampante, dice. C'è un'enorme quantità di ricchezza residente su quei dispositivi. Ci sono dati che si trovano all'interno della macchina che ci sono utili.
I problemi di sicurezza con una marca di stampante hanno permesso a Ben Smith, un altro ricercatore indipendente, di utilizzare lo spazio di archiviazione sui dispositivi per creare un cloud distribuito per l'archiviazione dei file. Smith, che ha chiesto che l'azienda che produce le stampanti in questione non venga nominata, presenterà un programma chiamato Print File System, o PrintFS, che trova automaticamente le stampanti vulnerabili via Internet o in una rete interna e le trasforma in una rete di archiviazione distribuita. Lo spazio di archiviazione potrebbe essere utilizzato dagli hacker come archivio per programmi dannosi o altro materiale. Smith ha scoperto che la scansione di Internet per le porte di comunicazione utilizzate dalle stampanti ha rilevato dispositivi più che sufficienti per creare una grande rete di archiviazione.
PrintFS esegue la scansione di tutti i dispositivi e determina se una determinata stampante è in grado di supportare la memorizzazione dei dati, afferma. A seconda dei dispositivi, la maggior parte delle volte, puoi trovare da 20 a 30 dispositivi non protetti [su una rete locale] e puoi ottenere un giga di spazio di archiviazione a 30 giga di spazio di archiviazione.
Heiland afferma che anche le stampanti che hai a casa, queste stampanti multifunzione, hanno la capacità di fare molto sul Web. Non si integrano molto, ma possono eseguire stampe e scansioni remote.
Sia i produttori che gli utenti dovrebbero esaminare attentamente qualsiasi dispositivo di rete, afferma Stasiukonis di SNT. Se trasporta un indirizzo IP sulla tua rete e trasporta un'interfaccia sulla tua rete, allora dovrebbe essere considerato dal punto di vista della sicurezza, dice.