Puoi divertirti un po ' serio giocando con stampanti, fotocopiatrici e altri dispositivi simili, persino gli UPS. La sicurezza è di solito un ripensamento nella migliore delle ipotesi, se non del tutto assente.

Cose che ho visto:

• Credenziali predefinite utilizzate ovunque e web pannelli di configurazione basati su memorizzazione delle password in testo normale, spesso all'interno di un file di configurazione generato. Non ho mai visto niente di meglio del semplice MD5 sulle password e in un caso ho visto CRC32.
• I nomi dei documenti e i nomi utente trapelati tramite SNMP, di solito tramite accesso in lettura aperto al dispositivo e su SNMPv1 / 2 dove non viene utilizzata la sicurezza del trasporto.
• Nomi di spazi dei nomi privati ​​SNMP predefiniti o esilaranti (solitamente "privati", "SNMP" o il nome del produttore), che consentono di riconfigurare le impostazioni TCP / IP, inserire voci nel routing tabella, ecc. in remoto e spesso ci sono modi per modificare le impostazioni che non possono essere impostate nel pannello di controllo. È piuttosto banale eseguire il soft-brick del dispositivo.
• UPnP abilitato sul dispositivo nella configurazione predefinita, consentendo una configurazione più divertente da remoto. Spesso è possibile stampare pagine di prova, reimpostare il dispositivo, reimpostare le credenziali del pannello Web, ecc. Anche in questo caso di solito è possibile modificare le impostazioni TCP / IP e altre proprietà di rete.
• 2.2.x e 2.4 molto obsoleti kernel .x, spesso con molti bei buchi nell'escalation dei privilegi di root.
• Script di aggiornamento del firmware scritti male sul sistema, che consentono di eseguire il flashing arbitrario del firmware sui microcontrollori interni. Puoi usarlo per brickare il dispositivo o installare un rootkit se sei disposto a dedicare molto tempo allo sviluppo.
• Demoni SMB personalizzati o vecchi, spesso vulnerabili a RCE. Facile da gestire in remoto.
• Servizi in esecuzione come root, gruppi di utenti impostati in modo errato, autorizzazioni dei file impostate in modo errato.
• I lavori di stampa venivano eseguiti in modo asincrono eseguendo script della shell, semplificando l'escalation del tuo privilegi fino a quello del demone (spesso root).
• Server FTP scritti male nel dispositivo. Scommetto che un fuzzer potrebbe mandare in crash la maggior parte di quei demoni FTP.
• Tutte le solite webapp falliscono, ma soprattutto le vulnerabilità di caricamento dei file.

Ecco dove le cose si fanno ancora più divertenti. Dopo aver attivato la stampante, di solito puoi ottenere nomi utente e altre informazioni interessanti dalle strette di mano SMB. Inoltre, scoprirai spesso che la password per il pannello di controllo web della stampante viene riutilizzata per altre credenziali di rete.

Alla fine della giornata, però, la stampante è una macchina interna alla rete. Ciò significa che puoi utilizzarlo per eseguire il tunneling degli attacchi ad altre macchine sulla rete. In diverse occasioni sono riuscito a ottenere gcc e nmap su una fotocopiatrice, che poi ho usato come base operativa.

Qual è la soluzione? Innanzitutto, è necessario riconoscere che le stampanti e le fotocopiatrici sono generalmente computer a tutti gli effetti, che spesso eseguono Linux incorporato su un processore ARM. Secondo, è necessario bloccarli:

• Aggiorna il firmware del dispositivo alla versione più recente.
• Firewall la stampante fuori da Internet. Questo dovrebbe essere ovvio, ma spesso viene mancato. Le stampanti / fotocopiatrici basate su TCP / IP di solito si collegano a 0.0.0.0 , quindi possono facilmente intrufolarsi nella WAN.
• Se puoi fare in modo che la stampante ascolti solo il traffico LAN, fallo.
• Cambia le credenziali predefinite sul pannello di controllo web. Ancora una volta, ovvio, ma ancora non fatto molto spesso.
• Trova tutti i servizi in esecuzione sul dispositivo e prova a introdurli tu stesso. Una volta entrato, cambia le password e disattiva ciò che non è necessario.
• Procurati uno strumento di rilevamento SNMP e scopri cosa è disponibile per la tua stampante. SNMP ha un po 'una curva di apprendimento, ma vale la pena dare un'occhiata.
• Se esegui il monitoraggio della rete interna, imposta una regola per controllare qualsiasi cosa insolita in uscita dalla stampante. Questo elimina i falsi positivi e fornisce una buona indicazione di quando sta accadendo qualcosa di losco.

Tutto sommato, se si tratta di un dispositivo collegato alla rete, è probabilmente pwnable e dovrebbe far parte della tua gestione del rischio.

Il problema principale qui è che la stampante è accessibile dall'esterno della rete. Non ho mai visto una situazione in cui le stampanti devono essere accessibili dall'esterno di una rete, e intendo mai! Ti suggerisco di risolverlo con urgenza!

Le stampanti hanno molto di più di quanto la maggior parte delle persone si renda conto, ma i rischi possono essere gestiti tenendoli aggiornati, disattivando opzioni non sicure come http e cambiando l'amministratore Le password.

Spesso le stampanti mantengono i registri dei documenti stampati, a volte contenenti copie dei documenti stessi che possono essere scaricati in remoto. Anche se i documenti stessi non sono metadati sensibili a volte possono trapelare informazioni come il nome del file server, il computer da cui è stato inviato, il nome utente ...

In genere le stampanti rappresentano il rischio invisibile e assoluto in molte reti. Tendiamo a non considerarli come computer, ma il fatto è che quasi tutte le moderne stampanti di rete hanno un server di stampa abbastanza elaborato, che spesso esegue una qualche forma di Linux incorporato, e molto spesso con pochissima attenzione alla sicurezza. Dal momento che hanno un microcontrollore in piena regola, è teoricamente possibile che quasi tutti gli attacchi che potrebbero essere effettuati con un computer o un jack di rete aperto sulla rete possano essere eseguiti anche dalla stampante.

Avvicinandomi a una stampante collegata direttamente al web, vorrei prima chiedere perché ha bisogno di risiedere lì invece di passare attraverso qualche altro tipo di servizio di stampa per richiedere che i documenti vengano accodati. Se c'è una ragione convincente per cui vive all'esterno della tua rete, c'è una ragione per cui deve essere consentito all'interno? Se è disponibile su Internet, gli utenti interni potrebbero connettersi tramite Internet proprio come potrebbe fare qualcuno al di fuori della rete. Ciò potrebbe fornire anche un certo isolamento.

È un punto di attacco, quindi sì, aumenta la superficie di attacco della tua rete. Questo punto potrebbe essere utilizzato per accedere a un'altra pagina Web interna. Forse la tua stampante ha credenziali di rete che potresti rubare o riprodurre, ecc.

Un semplice attacco a una stampante è cambiare la sua configurazione per salvare i documenti stampati o scansionati / faxati localmente e recuperarli in seguito. La stampante in sé è irrilevante, sono i dati a cui ti dà accesso che contano.

È probabile che le porte HTTP (S) ti forniscano una pagina web con una finestra VNC implementata come applet Java ( la nostra stampante Lexmark lo fa). Anche se la stampante fisica ci richiede di presentare il nostro badge di accesso, una connessione VNC dirotterà la "sessione" di qualcuno che si trova localmente alla stampante, le credenziali e tutto il resto.

Ciò che puoi fare dipende davvero dal tipo di stampante e quanto è persistente l'attacco.

Questa è un'implicazione fisica unica di una stampante compromessa:

http://it.slashdot.org/story/11/11/29/1752231/printers-could-be -the-next-attack-vector

Ho usato Nessus e ho scoperto che anche le stampanti con le funzionalità più basilari che troverai sulle reti domestiche hanno vuln come credenziali predefinite e porte aperte a bizzeffe.

Sembra strano e potresti avere ragione, ma è raro che un'azienda necessiti di mantenere una stampante accessibile al di fuori del firewall E della VPN. Ora sto generalizzando, ma con una stampante "avanzata":

• Tieni presente che una "stampante sicura" non aumenta le vendite. È probabile che ci sia uno sforzo ingegneristico minimo per proteggere la stampante all'inizio.
• A causa di quanto sopra, è probabile che il software e il kernel siano più vecchi. cioè le loro vulnerabilità di sicurezza sono già note e pubblicate
• Non pensarla come una "stampante", è essenzialmente un server che esegue Linux. Linux non si può applicare patch o indurire facilmente
• È essenzialmente un ottimo punto di lancio per attacchi più sofisticati poiché questa situazione molto probabilmente infrange molte ipotesi di sicurezza fatte nell'architettura della policy di sicurezza es: password FTP ok poiché non ci sono sniffer di rete dannosi). Faking DNS => MITM => tunneling del traffico SSL all'esterno.
• Se si tratta di uno scanner, molti dispositivi memorizzano nella cache i documenti scansionati nella cartella temporanea (analogamente alle code di stampa nel dispositivo)

Vorrei menzionare un aspetto diverso di questo: molti produttori di fotocopiatrici / dispositivi chiederanno di poter accedere al dispositivo da remoto come parte del loro contatto per l'assistenza. Questo porta sicuramente ad alcune aziende che consentono l'accesso direttamente al dispositivo.

Una soluzione migliore è consentire al personale di supporto esterno di connettersi solo a un host bastion e connettersi alla fotocopiatrice / dispositivo da lì.