Hakkerit voivat ottaa tulostimen käyttöön: Näin voit pysäyttää ne

Toisena päivänä kirjoitin IoT: stä ja siitä, miten olemme vaarassa, jos emme pidä itsemme turvassa tavaroiden internetistä. Siinä sanoin, että ihmisten pitäisi miettiä kaikkea, mikä on yhteydessä Internetiin samalla tavalla kuin ajattelemme tietokonetta. Lopuksi sanoin, että jos voit liittää langattoman laitteen tietokoneeseen, ja joku voi hakata tämän laitteen, niin sama henkilö voi hakata myös tietokoneen. Siksi haluan puhua tänään siitä, miksi tulostimen päivittäminen on niin tärkeää.

Edellisessä artikkelissa mielestäni annoin esimerkin digitaalikamerasta. Kuten sanoin, tässä artikkelissa haluan puhua tulostimista, koska ne ovat ylivoimaisesti yksi suurimmista uhkista yritykselle tai kotitietokoneverkolle. Lue lisää ja selitän tarkemmin.

Miksi tulostimen päivittäminen ei ole valinnainen lisä

Vuosien ja vuosien ajan tulostimet liitettiin tietokoneisiin samalla tavalla kuin näppäimistöt ja hiiret, USB-kaapeli juoksi tulostimen puolelta tietokoneen takaosaan ja näin oli. Näppäimistön ja hiiren tavoin langattomia yhteyksiä ei ollut, ja kaikki olivat turvallisempia.

Kaikki alkoi katkaista

Sitten asiat alkoivat irrota. Et enää tarvitse kytkeä näppäimistöjä ja hiiriä USB-kaapelilla. Tietokoneessa oli tietysti USB, mutta se oli langattoman yhteyden muodossa. Ainoa paikka, jossa pidät hiirtä tai näppäimistöä kaapelilla, on todella huono työpaikka, kuten koulu.

Tulostimet, jotka irrotettiin tietokoneista, olivat luonnollinen seuraava askel ja näin tapahtui. Ongelmana on, että monet yritykset ja kodit katsovat tulostinta samalla tavalla kuin hiiri tai näppäimistö. Jotain, joka on yhteydessä Internetiin, mutta "ei oikeastaan". Tämä tarkoittaa, että vaikka verkkotietokoneita päivitetään lähes varmasti säännöllisesti, tulostimet eivät ole, koska niitä ei pidetä uhkana samalla tavalla kuin virus, joka saastuttaa tietokoneen suoraan.

Miten yksi hakkeri tarttui 150 000 tulostimeen

Voit lukea mielenkiintoisen raportin siitä, miten yksi valkoisen hatun hakkeri onnistui käsittelemään 150 000 tulostinta. Hän sai kaikki tulostimet tulostaa kuvia robotteja tekstillä sanomalla, että ne (tulostimet) olivat osa botnet-verkkoa. Se ei ollut totta, mutta se oli melko hauska. Totta, tämä oli viime vuonna, mutta panostan, jos kysyt yrityksesi IT-osastolta, jos he ovat päivittäneet kaikki yrityksen tulostimet viime kuukauden aikana, useimmat sanovat ei.

Ja jos et usko, että tämä on totta, Ison-Britannian NHS pysähtyi viime vuonna Wannacryn yli, koska kukaan ei ollut vaivautunut päivittämään tietokoneita (ei tulostimia) kriittisellä päivityksellä, jonka Microsoft julkaisi kaksi kuukautta ennen ransomeware-hyökkäys.

Kääri se kaikki ylös

Oppitunti on ilmeinen. Yksi tulostin saattaa olla kytketty satoihin tietokoneisiin. Yritysten on varmistettava, että niiden tulostimet ovat ajan tasalla. Tämä ei ole vaikea tehtävä tai edes erityisen aikaa vievä, mutta se on erittäin tärkeää. Tämä koskee ihmisiä, joilla on myös tulostimia, jotka on kytketty langattomasti myös kotona. Et ole immuuni hyökkäyksestä.

Oletko tehnyt virheen, jos et päivitä tulostinta, joka johti hyökkäykseen? Jos sinulla on, mikä oli tulos? Kerro meille alla olevista kommenteista.