{"id":620,"date":"2019-08-13T19:39:30","date_gmt":"2019-08-13T17:39:30","guid":{"rendered":"http:\/\/www.antynet.pl\/?p=620"},"modified":"2019-08-13T20:18:54","modified_gmt":"2019-08-13T18:18:54","slug":"drukarki-jakie-to-ma-znaczenie-w-bezpieczenstwie-sieci","status":"publish","type":"post","link":"https:\/\/www.antynet.pl\/index.php\/2019\/08\/13\/drukarki-jakie-to-ma-znaczenie-w-bezpieczenstwie-sieci\/","title":{"rendered":"Drukarki &#8211; &#8222;jakie to  ma znaczenie w bezpiecze\u0144stwie sieci&#8221;"},"content":{"rendered":"<p>Tytu\u0142 taki zadziorny \ud83d\ude09<\/p>\n<p>W ka\u017cdej sieci korporacyjnej mamy sporo drukarek sieciowych, czasem nawet nie wiemy ile i gdzie.<\/p>\n<p>Podpinamy, do\u0142\u0105czamy stanowiska komputerowe i zapominamy.<\/p>\n<p>Bardzo cz\u0119sto robi to za nas firma zewn\u0119trzna,\u00a0 obs\u0142uguj\u0105ca nam systemy wydruku.<\/p>\n<p>Zaraz przedstawi\u0119 atak na drukark\u0119 i wyja\u015bni\u0119 dlaczego jest to krytycznie niebezpieczna cz\u0119\u015b\u0107 sieci.<\/p>\n<p>Na pocz\u0105tek na konsoli Linux ( polecam mie\u0107 virtualk\u0119 z Kali Linux ) zainstalujemy jedno z wielu narz\u0119dzi s\u0142u\u017c\u0105ce do\u00a0 test\u00f3w bezpiecze\u0144stwa drukarek.<\/p>\n<pre><code>pip install colorama pysnmp<\/code> <code>\r\npip install win_unicode_console<\/code> <code>\r\napt-get install imagemagick ghostscript<\/code> \r\ngit clone https:\/\/github.com\/RUB-NDS\/PRET \r\ncd PRET \r\n.\/pret.py 192.168.1.136 pcl<\/pre>\n<p>ten adres IP to rzeczywiste urz\u0105dzenie w jednym ze szpitali, kt\u00f3re obs\u0142uguje. Urz\u0105dzenie firmy obs\u0142uguj\u0105cej systemy wydruku w szpitalu.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-621 size-full\" src=\"http:\/\/www.antynet.pl\/domains\/www.antynet.pl\/public_html\/wp-content\/uploads\/2019\/08\/drukarkahacked.png\" alt=\"\" width=\"680\" height=\"509\" title=\"\" srcset=\"http:\/\/www.antynet.pl\/domains\/www.antynet.pl\/public_html\/wp-content\/uploads\/2019\/08\/drukarkahacked.png 680w, http:\/\/www.antynet.pl\/domains\/www.antynet.pl\/public_html\/wp-content\/uploads\/2019\/08\/drukarkahacked-480x359.png 480w\" sizes=\"auto, (min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 680px, 100vw\" \/><\/p>\n<p><code><\/code>Co widzimy? Otrzymujemy pow\u0142ok\u0119 kt\u00f3ra umo\u017cliwia penetracj\u0119 urz\u0105dzenia! \u017badnych hase\u0142, modeli , szukania itp. starczy adres IP! Co mo\u017ce teraz wykona\u0107 osoba, kt\u00f3ra w ten spos\u00f3b zaatakowa\u0142a urz\u0105dzenie? Wiele, ale zauwa\u017ccie polecenie PUT, kt\u00f3re umo\u017cliwia za\u0142adowanie statycznej binarki. Taka binarka to mo\u017ce by\u0107 skaner sieci, malware, sniffer czy exploit na inne urz\u0105dzenia w sieci.<\/p>\n<p>Cz\u0119sto sie\u0107 szpitala jest bardzo m\u0105drze posegmentowana, ale drukarki maja dost\u0119p do ka\u017cdego segmentu, bo tak pro\u015bciej &#8230; w ten spos\u00f3b atakuj\u0105cy opuszcza vlan do kt\u00f3rego si\u0119 dosta\u0142.<\/p>\n<p>Jak si\u0119 zabezpiecza\u0107:<\/p>\n<ul>\n<li>aktualizacje oprogramowania ( problemem mo\u017ce by\u0107 drukarka wynaj\u0119ta, ale o tym potem )<\/li>\n<li>segmentacja sieci ( da si\u0119 to ogarn\u0105\u0107, proponuj\u0119 dyskusj\u0119 w komentarzach )<\/li>\n<li>odci\u0119cie drukarki od internetu &#8211; ca\u0142kowite!<\/li>\n<li>u\u017cycie adresu publicznego &#8211; wersja dla psychopat\u00f3w \ud83d\ude09<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>Jak zmusi\u0107 firm\u0119 zewn\u0119trzn\u0105 aby dba\u0142a o aktualizacj\u0119 oprogramowania? Wyja\u015bni\u0107 \u017ce maj\u0105c taki dost\u0119p do urz\u0105dzenia, kto\u015b z\u0142o\u015bliwy w niecnych celach mo\u017ce zmieni\u0107 stan licznika \ud83d\ude09 Jeste\u015bmy pe\u0142ni obaw &#8230;.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Tytu\u0142 taki zadziorny \ud83d\ude09 W ka\u017cdej sieci korporacyjnej mamy sporo drukarek sieciowych, czasem nawet nie wiemy ile i gdzie. Podpinamy, do\u0142\u0105czamy stanowiska komputerowe i zapominamy. Bardzo cz\u0119sto robi to za nas firma zewn\u0119trzna,\u00a0 obs\u0142uguj\u0105ca nam systemy wydruku. Zaraz przedstawi\u0119 atak na drukark\u0119 i wyja\u015bni\u0119 dlaczego jest to krytycznie niebezpieczna cz\u0119\u015b\u0107 sieci. Na pocz\u0105tek na konsoli [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[94],"tags":[],"class_list":["post-620","post","type-post","status-publish","format-standard","hentry","category-pentatesty"],"_links":{"self":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/620","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/comments?post=620"}],"version-history":[{"count":12,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/620\/revisions"}],"predecessor-version":[{"id":633,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/620\/revisions\/633"}],"wp:attachment":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/media?parent=620"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/categories?post=620"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/tags?post=620"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}