半夜自动打印的真相?全球 15 万台印表机被骇了!
仅管物联网、工业 4.0 的概念备受重视,然而作为网路延伸的应用,新款产品的资安思维却没有与之升级。为了警告众人、唤起对网路设备安全的重视,一名白帽骇客选择用入侵 16 万台印表机来吸引目光!
根据《Tech Radar》的报导,白帽骇客“Stackoverflowin”表示为了证明联网装置的安全性有多差,他选择了骇入 16 万台印表机作为示范。藉由他自己设计的自动脚本,入侵各种连结网路的印表机。
其中包含 Canon、Epson、HP、Brother 等品牌的印表机,他藉由网路打印协定 IPP、线上印表机公用 Line Printer Daemon、以及开放的 9100 连接埠,进行网路印表机的入侵,约有 15 万台印表机被成功骇入。
而被入侵的上万台印表机,则是自动打印了以 ASCII 码制作的机器人,上头还表明用户的印表机已经成为僵尸网路的一部分。而最后这名骇客表示这只是开个玩笑,并藉此提醒大家留意网路印表机的防护能力。
