Sicherheit der Druckerverwaltung

Was ist Sicherheit der Druckerverwaltung?

Ein Multifunktionsdrucker führt eine Web-admin-Konsole aus, hält ein Laufwerk voller gescannter und kopierter Dokumente und antwortet normalerweise immer noch auf sein Werkskennwort. In dieser Übung beobachten Sie, wie ein Eindringling über das Büro-WLAN diese Konsole erreicht, sich mit admin und admin anmeldet und Gehalts- und Ausweisdokumente vom Gerät abruft, bevor er das Scanziel umleitet. Anschließend finden Sie den Eingriff im Zugriffsprotokoll des Druckers, ändern das Kennwort, stellen das Ziel wieder her und löschen gespeicherte Dokumente.

Was Sie lernen in Sicherheit der Druckerverwaltung

• Erkennen Sie einen Netzwerkdrucker als einen Computer mit einer admin-Konsole, gespeicherten Dokumenten und Anmeldeinformationen, die verwaltet werden müssen
• Identifizieren Sie die werkseitig voreingestellten Anmeldeinformationen als schnellsten Weg zu einem Gerät, den jeder im Netzwerk erreichen kann
• Verfolgen Sie einen Einbruch anhand des Zugriffsprotokolls eines Druckers, um zu sehen, was gelesen, heruntergeladen und geändert wurde
• Wandeln Sie das admin-Passwort eines Geräts in ein generiertes um und stellen Sie sicher, dass das Scanziel nicht umgeleitet wurde
• Deaktivieren Sie die Dokumentenspeicherung oder stellen Sie die automatische Löschung ein, damit das Gerät keine Kopie der gescannten Dokumente behält

Sicherheit der Druckerverwaltung — Trainingsschritte

1. Ein Drucker im Gäste-WLAN

   Bob ist den Nachmittag über bei Vanteleigh Media und wirbt im Studio als freiberuflicher Redakteur. Sie stellten ihn ins Gäste-WLAN. Wenn er zwischen Besprechungen untätig ist, scannt er das Netzwerk und ein Gerät antwortet auf Port 80: ein Kestrup MX-7-Multifunktionsdrucker mit einer Webkonsole.

2. Das Werkspasswort

   Die Konsole fragt nach einem Benutzernamen und einem Passwort. Bob muss nicht raten: Bei Bürodruckern bleiben fast immer die Zugangsdaten erhalten, mit denen sie geliefert wurden. Er gibt die Werkseinstellung admin / admin ein.

3. Er bedient sich der Fahrt

   Er ist dabei, mit vollem admin. Die Seite „Gespeicherte Dokumente“ ist ein fortlaufendes Archiv von allem, was das Studio gescannt und kopiert hat. Bob wählt die beiden wichtigen aus und lädt sie direkt auf seinen Laptop herunter.

4. Von nun an eine Kopie von allem

   Das Herunterladen dessen, was vorhanden ist, ist nur die Hälfte davon. Bob öffnet „In E-Mail scannen“ und ändert das Standardziel in ein Postfach, das er kontrolliert. Jeder Scan, den das Studio von nun an macht, wird ihm stillschweigend kopiert.

5. Warum so einfach?

   Bob meldet sich ab. Für jeden, der es betrachtet, sieht der Drucker genauso aus wie heute Morgen.

6. Nichts sieht falsch aus

   Er klappt den Laptop zu und macht sich auf den Weg. Das Gerät arbeitete den ganzen Nachmittag über, scannte und kopierte für das Studio und übermittelte die ganze Zeit über eine stille Kopie jedes Auftrags.

7. Ein Bulletin von IT

   Sie sind Alice, die Büro-IT-Koordinatorin bei Vanteleigh Media. Eine E-Mail von Ravi von Ihrem Managed-IT-Anbieter erwartet Sie, wenn Sie Platz nehmen.

8. Ravi zurückrufen

   Das Bulletin ist Routine, aber es lohnt sich dreißig Sekunden lang zu fragen, was der Auslöser dafür war. Du rufst Ravi in ​​Northgate an.

9. Suchen Sie die Adresse des Druckers

   Um die Konsole zu erreichen, benötigen Sie die IP-Adresse des Geräts. Der Kestrup zeigt seine eigenen Netzwerkdetails auf dem Frontbildschirm an. Sie gehen zum Drucker.

10. Öffnen der Konsole

    Das Panel zeigte die Konsole bei 192.168.1.50. Sie gehen zurück zu Ihrem Schreibtisch und öffnen ihn im Browser.