Black hat 2017：如何利用PostScript語言入侵聯網印表機

E安全7月27日訊 在本屆2017黑帽大會上，一位來自高校的研究人員演示了攻擊者如何通過無處不在的PostScript編程語言入侵聯網印表機設備。

根據魯爾大學的安全研究人員透露，網路印表機入侵是一種舊瓶裝新酒般但卻極具威脅的安全風險。

至少20種印表機容易遭受攻擊

穆勒指出，這一安全漏洞來自擁有35年悠久歷史的PostScript編程語言——儘管列印技術早已由並行介面轉變為USB、聯網印表機甚至是雲印表機，但數十年來該編程語言仍然持續將印表機與最終用戶維繫起來。

穆勒指出，「在此之前，PostScript並不會對使用並行線纜的印表機造成什麼問題。但現在的情況是，各印表機製造商仍然在使用PostScript語言，並導致相關設備極易遭到遠程入侵。」

PostScript: 一種行業標準

PostScript編程語言屬於網路印表機領域的一種行業標準，其影響可謂無處不在。穆勒表示，儘管攻擊者有能力利用其中的漏洞，但印表機製造商的關注點卻不在這裡。各製造商認為網路管理員有責任將印表機設備部署在內網當中，從而保證其免受外部威脅的影響。

穆勒同時指出，即使在今天，製造商們似乎也並沒有意識到攻擊者完全可以通過互聯網入侵網路印表機。

在網路方面，網路管理員顯然更傾向於將聯網印表機視為列印設備，而非潛在的攻擊向量。而由此帶來的結果是，網路管理員們往往未對網路印表機的安全保護工作給予足夠的重視。

穆勒所測試的攻擊手段包括拒絕服務攻擊，且成功攻陷了20台待測試印表機當中的8台。此外他還出現新的問題，即可通過遠程方式將印表機恢復至出廠默認設置。其它印表機攻擊方式還包括竊取列印作業中的敏感信息乃至竊取系統文件等。

如何解決印表機的問題？

同。美國官員拒絕提供重要細節。27

E安全推薦文章

官網：www.easyaq.com

2017年7月

01

02

03

04

05

06

07

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！