Безпека консолі принтера

Що таке Безпека консолі принтера?

Багатофункціональний принтер має вебконсоль адміністратора, диск, повний відсканованих і скопійованих документів, і зазвичай досі відкривається заводським паролем. У цій вправі ви спостерігаєте, як зловмисник дістається до цієї консолі з гостьового Wi-Fi, входить із заводськими даними admin / admin і забирає з пристрою зарплатні документи та документи, що посвідчують особу, а тоді перенаправляє адресу призначення сканів. Далі ви знаходите вторгнення в журналі доступу самого принтера, змінюєте пароль, повертаєте адресу призначення й очищаєте збережені документи.

Що ви дізнаєтесь у Безпека консолі принтера

• Розпізнавайте мережевий принтер як комп'ютер із консоллю адміністратора, збереженими документами й обліковими даними, якими треба керувати
• Визначайте заводські облікові дані як найшвидший шлях до пристрою, доступного будь-кому в мережі
• Відстежуйте вторгнення за журналом доступу принтера, щоб побачити, що прочитали, завантажили й змінили
• Замінюйте пароль адміністратора пристрою на згенерований і перевіряйте, чи не перенаправлено адресу призначення сканів
• Вимикайте зберігання документів або налаштовуйте автоматичне очищення, щоб пристрій не тримав копій того, що сканує

Безпека консолі принтера — Кроки навчання

1. Принтер, доступний із гостьового Wi-Fi

   Боб цілий день у Vanteleigh Media: як фрілансер-редактор він пропонує студії свої послуги. Його підключили до гостьового Wi-Fi, який ніхто так і не відгородив від офісної мережі. У перерві між зустрічами Боб сканує мережу, і на мережевому порту 80 відгукується пристрій: багатофункціональний принтер Kestrup MX-7 з вебконсоллю.

2. Заводський пароль

   Консоль просить ім'я користувача й пароль. Боб не вгадує: офісні принтери майже завжди лишають із тими обліковими даними, з якими їх привезли. Він вводить заводські дані: admin / admin.

3. Боб бере з диска все, що хоче

   Боб — у консолі, з повними правами адміністратора. Сторінка «Збережені документи» — це постійно поповнюваний архів усього, що студія сканувала й копіювала. Боб вибирає два найцінніші документи й завантажує їх просто на свій ноутбук.

4. Копія всього — відтепер

   Завантажити те, що вже є, — лише півсправи. Боб відкриває «Сканування на пошту» і змінює типову адресу призначення на скриньку, яку контролює сам. Відтепер кожен скан, який робить студія, надходитиме йому, а не студії. Боб виходить із консолі. Принтер для будь-кого, хто на нього глянув би, виглядає так само, як і до приходу Боба.

5. Чому так просто?

6. Нічого підозрілого

   Боб закриває ноутбук і йде на наступну зустріч. Пристрій працював увесь день, як завжди сканував і копіював для студії, а кожен скан увесь цей час надсилав у скриньку Боба.

7. Бюлетень від ІТ

   Ви — Аліса, ІТ-координаторка офісу в Vanteleigh Media. Коли ви сідаєте за стіл, на вас уже чекає лист від Раві з компанії, що обслуговує ваші ІТ-системи.

8. Дзвінок Раві

   Бюлетень стандартний, але варто витратити тридцять секунд і спитати, чому його надіслали. Ви телефонуєте Раві в Northgate.

9. Знайдіть адресу принтера

   Щоб дістатися до консолі, потрібна IP-адреса пристрою. Kestrup показує свої мережеві дані на екрані передньої панелі. Ви підходите до принтера.

10. Відкриття консолі

    На панелі консоль указана за адресою 192.168.1.50. Ви повертаєтеся до свого столу й відкриваєте її в браузері.