Хакеры могут захватить ваш принтер: вот как их остановить

На днях я написал о IoT и о том, как мы подвергаемся риску, если не защищаем себя от Интернета вещей. В нем я сказал, что люди должны думать обо всем, что связано с Интернетом, так же, как мы думаем о компьютере. Наконец, я сказал, что если вы можете подключить беспроводное устройство к вашему компьютеру, и кто-то может взломать это устройство, то этот же человек может взломать и ваш компьютер. И именно поэтому я хотел бы поговорить сегодня о том, почему обновление вашего принтера так важно.

В предыдущей статье, я думаю, я привел пример цифровой камеры. Как я уже говорил, в этой статье я хочу поговорить о принтерах, потому что они являются одной из самых серьезных угроз для компании или домашней компьютерной сети. Читайте дальше, и я объясню более подробно.

Почему обновление вашего принтера не является дополнительным

В течение многих лет принтеры подключались к компьютерам так же, как к клавиатурам и мышам, кабель USB шел от боковой панели принтера к задней панели компьютера, и на этом все. Как и клавиатура и мышь, беспроводных соединений не было, и все были более или менее в безопасности.

Все начало отключаться

Тогда вещи начали становиться разъединенными. Вам больше не нужно подключать клавиатуры и мыши с помощью USB-кабеля. Разумеется, USB все еще существовал, но он был в форме беспроводного соединения. Единственное место, где вам по-прежнему дают мышь или клавиатуру с кабелем, - это действительно плохое рабочее место, например, школа.

Следующим шагом было отключение принтеров от компьютеров, и так оно и было. Проблема в том, что многие компании и дома смотрят на принтер так же, как мышь или клавиатура. То, что связано с интернетом, но «не совсем». Это означает, что хотя сетевые компьютеры почти наверняка будут регулярно обновляться, принтеры не будут обновляться, поскольку они не рассматриваются как угроза, как вирус, заражающий компьютер напрямую.

Как один хакер заразил 150 000 принтеров

Вы можете прочитать интересный отчет о том, как одному хакеру в белой шляпе удалось повлиять на 150 000 принтеров. Он заставил всех принтеров печатать фотографии роботов с текстом, в котором говорилось, что они (принтеры) теперь являются частью ботнета. Это не было правдой, но это было довольно забавно. Правда, это было в прошлом году, но держу пари, если вы спросите ИТ-отдел вашей компании, обновили ли они все принтеры компании за последний месяц, большинство ответит «нет».

И если вы не думаете, что это правда, британская NHS была почти остановлена ​​над Wannacry в прошлом году, потому что никто не удосужился обновить компьютеры (не принтеры) критическим обновлением, которое было выпущено Microsoft за два МЕСЯЦА до Атака вымогателей.

Завершение всего этого

Урок здесь очевиден. Один принтер вполне может быть подключен к сотням компьютеров. Компании должны убедиться, что их принтеры соответствуют современным требованиям. Это не сложная работа или даже особенно трудоемкая, но это чрезвычайно важно. Это касается и тех, у кого дома есть принтеры, подключенные к беспроводной сети. Вы не застрахованы от нападения.

Вы сделали ошибку, не обновив принтер, который привел к атаке? Если да, каков был результат? Дайте нам знать в комментариях ниже.