Sicherheit der Druckerverwaltung

Was ist Sicherheit der Druckerverwaltung?

Ein Multifunktionsdrucker hat eine Web-Admin-Konsole und ein Laufwerk voller Scans und Kopien. Oft ist noch das werkseitige Passwort aktiv. In dieser Übung sehen Sie, wie ein Eindringling die Konsole über das Gäste-WLAN erreicht, sich mit admin/admin anmeldet, den Gehaltslauf und ein Ausweisdokument herunterlädt und anschließend das Scanziel umleitet. Sie entdecken den Zugriff im Protokoll des Druckers, ändern das Passwort, stellen das Scanziel wieder her und löschen die gespeicherten Dokumente.

Was Sie lernen in Sicherheit der Druckerverwaltung

• Erkennen Sie einen Netzwerkdrucker als einen Computer mit einer Admin-Konsole, gespeicherten Dokumenten und Zugangsdaten, die verwaltet werden müssen
• Erkennen Sie werkseitige Zugangsdaten als schnellsten Zugangsweg zu einem Gerät, das jeder im Netzwerk erreichen kann
• Verfolgen Sie einen Einbruch anhand des Zugriffsprotokolls eines Druckers, um zu sehen, was gelesen, heruntergeladen und geändert wurde
• Ersetzen Sie das Admin-Passwort eines Geräts durch ein generiertes Passwort und prüfen Sie, ob das Scanziel umgeleitet wurde
• Deaktivieren Sie die Dokumentenspeicherung oder stellen Sie die automatische Löschung ein, damit das Gerät keine Kopie der gescannten Dokumente behält

Sicherheit der Druckerverwaltung — Trainingsschritte

1. Ein Drucker, der aus dem Gäste-WLAN erreichbar ist

   Bob stellt sich Vanteleigh Media an diesem Tag als freiberuflicher Redakteur vor. Er erhält Zugang zum Gäste-WLAN, das nie vom Büronetzwerk abgetrennt wurde. In einer Pause zwischen den Gesprächen scannt er das Netzwerk. Auf Port 80 antwortet die Webkonsole eines Kestrup MX-7-Multifunktionsdruckers.

2. Das Werkspasswort

   Die Konsole verlangt Benutzername und Passwort. Bob muss nichts erraten: Bürodrucker behalten fast immer die Zugangsdaten, mit denen sie ausgeliefert wurden. Er gibt die Werkseinstellung admin / admin ein.

3. Er bedient sich am Laufwerk

   Er ist drin, mit vollem Admin-Zugriff. Die Seite „Gespeicherte Dokumente“ ist ein fortlaufendes Archiv von allem, was das Studio gescannt und kopiert hat. Bob wählt die beiden wichtigen aus und lädt sie direkt auf seinen Laptop herunter.

4. Von nun an eine Kopie von allem

   Die vorhandenen Dokumente herunterzuladen, ist nur der Anfang. Bob öffnet „In E-Mail scannen“ und ändert die Standard-Zieladresse in ein Postfach unter seiner Kontrolle. Von nun an geht jeder Scan des Studios stattdessen an ihn. Bob meldet sich ab. Für jeden, der einen Blick darauf wirft, sieht der Drucker genauso aus wie bei seiner Ankunft.

5. Warum so einfach?

6. Nichts sieht falsch aus

   Er klappt den Laptop zu und geht in seine nächste Besprechung. Der Drucker arbeitet den ganzen Tag weiter, scannt und kopiert für das Studio und sendet dabei die ganze Zeit jeden Scan an Bobs Postfach.

7. Eine Mitteilung der IT

   Sie sind Alice, die Büro-IT-Koordinatorin bei Vanteleigh Media. Eine E-Mail von Ravi von Ihrem Managed-IT-Anbieter erwartet Sie, wenn Sie Platz nehmen.

8. Ravi zurückrufen

   Die Mitteilung ist Routine. Trotzdem lohnt es sich, kurz nach dem Anlass zu fragen. Sie rufen Ravi bei Northgate an.

9. Adresse des Druckers finden

   Für den Zugriff auf die Konsole brauchen Sie die IP-Adresse des Geräts. Der Kestrup zeigt seine Netzwerkdaten auf dem Bedienfeld an. Sie gehen zum Drucker.

10. Öffnen der Konsole

    Auf dem Bedienfeld stand die Konsolenadresse 192.168.1.50. Zurück am Schreibtisch öffnen Sie sie im Browser.