Привет [VISITOR][/VISITOR], Казалось бы, кто присваивает принтерам публичные IP адреса? Но я недавно нашел интересный скрипт, который позволяет распечатывать все, что угодно на принтерах с публичными IP. Впервые при помощи него распечатали свастику на 20+ тыс. принтеров в США. Я же решил побаловаться с принтерами в РА, подробности и сам скрипт в продолжении.
Код:
«armenia.ps»
— изображение в формате PostScript, которое нужно напечатать
«armenianips»
— это IP адреса принтеров, найденные в Shodan (черный поисковик, примеры поиска в Shodan).
Удалось найти всего около 4 тысяч принтеров (РА + пару соседних стран), на которые я и
отправил послание. Cамо послание на VLMI публиковать не буду по этическим соображениям, как и список IP адресов, но механизм сбора, думаю, понятен. Данная статья не является призывом к действию и не содержит никакого вредоносного кода, однако заставляет задуматься над безопасностью публично доступных данных и о возможных последствиях.
Способы защиты очевидны — не присваивайте принтерам публичные IP адреса, если в этом нет крайней необходимости.
Как видно, похожие действия могут вызвать существенный общественный резонанс: Статья Washington Post, NY Times, IB Times смотря что печатать.
Код:
cat /tmp/armenianips | parallel —jobs 40 ‘cat armenia.ps | netcat -q 0 {} 9100’
«armenia.ps»
— изображение в формате PostScript, которое нужно напечатать
«armenianips»
— это IP адреса принтеров, найденные в Shodan (черный поисковик, примеры поиска в Shodan).
Удалось найти всего около 4 тысяч принтеров (РА + пару соседних стран), на которые я и
отправил послание. Cамо послание на VLMI публиковать не буду по этическим соображениям, как и список IP адресов, но механизм сбора, думаю, понятен. Данная статья не является призывом к действию и не содержит никакого вредоносного кода, однако заставляет задуматься над безопасностью публично доступных данных и о возможных последствиях.
Способы защиты очевидны — не присваивайте принтерам публичные IP адреса, если в этом нет крайней необходимости.
Как видно, похожие действия могут вызвать существенный общественный резонанс: Статья Washington Post, NY Times, IB Times смотря что печатать.
Последнее редактирование:
