Sicherheit der Druckerverwaltung
Der Drucker ist ein Computer und sein Passwort lautet immer noch admin.
Was ist Sicherheit der Druckerverwaltung?
A multifunction printer runs a web admin console, keeps a drive full of scanned and copied documents, and usually still answers to its factory password. In this exercise you watch an intruder reach that console from the guest wifi, sign in with admin and admin, and pull payroll and identity documents off the device before redirecting its scan destination. You then find the intrusion in the printer's own access log, rotate the password, restore the destination, and purge stored documents.
Was Sie lernen in Sicherheit der Druckerverwaltung
- Erkennen Sie einen Netzwerkdrucker als einen Computer mit einer Admin-Konsole, gespeicherten Dokumenten und Zugangsdaten, die verwaltet werden müssen
- Erkennen Sie werkseitige Zugangsdaten als schnellsten Zugangsweg zu einem Gerät, das jeder im Netzwerk erreichen kann
- Verfolgen Sie einen Einbruch anhand des Zugriffsprotokolls eines Druckers, um zu sehen, was gelesen, heruntergeladen und geändert wurde
- Ersetzen Sie das Admin-Passwort eines Geräts durch ein generiertes Passwort und prüfen Sie, ob das Scanziel umgeleitet wurde
- Deaktivieren Sie die Dokumentenspeicherung oder stellen Sie die automatische Löschung ein, damit das Gerät keine Kopie der gescannten Dokumente behält
Sicherheit der Druckerverwaltung — Trainingsschritte
-
A Printer Reachable From the Guest Wifi
Bob is at Vanteleigh Media for the day, pitching to the studio as a freelance editor. They put him on the guest wifi, which nobody ever walled off from the office network. Idle between meetings, he scans the network and a device answers on port 80: a Kestrup MX-7 multifunction printer with a web console.
-
Das Werkspasswort
Die Konsole verlangt Benutzername und Passwort. Bob muss nichts erraten: Bürodrucker behalten fast immer die Zugangsdaten, mit denen sie ausgeliefert wurden. Er gibt die Werkseinstellung admin / admin ein.
-
Er bedient sich am Laufwerk
Er ist drin, mit vollem Admin-Zugriff. Die Seite „Gespeicherte Dokumente“ ist ein fortlaufendes Archiv von allem, was das Studio gescannt und kopiert hat. Bob wählt die beiden wichtigen aus und lädt sie direkt auf seinen Laptop herunter.
-
Von nun an eine Kopie von allem
Downloading what is there is only half of it. Bob opens Scan to Email and changes the default destination to a mailbox he controls. Every scan the studio makes from now on will go to him instead. Bob signs out. To anyone glancing at it, the printer looks exactly as it did when he arrived.
-
Warum so einfach?
-
Nichts sieht falsch aus
He closes the laptop and heads into his next meeting. The device kept working all day, scanning and copying for the studio, sending each scan to Bob's mailbox the whole time.
-
Eine Mitteilung der IT
Sie sind Alice, die Büro-IT-Koordinatorin bei Vanteleigh Media. Eine E-Mail von Ravi von Ihrem Managed-IT-Anbieter erwartet Sie, wenn Sie Platz nehmen.
-
Ravi zurückrufen
Die Mitteilung ist Routine. Trotzdem lohnt es sich, kurz nach dem Anlass zu fragen. Sie rufen Ravi bei Northgate an.
-
Adresse des Druckers finden
Für den Zugriff auf die Konsole brauchen Sie die IP-Adresse des Geräts. Der Kestrup zeigt seine Netzwerkdaten auf dem Bedienfeld an. Sie gehen zum Drucker.
-
Öffnen der Konsole
Auf dem Bedienfeld stand die Konsolenadresse 192.168.1.50. Zurück am Schreibtisch öffnen Sie sie im Browser.
Abdeckung der Sicherheits-Frameworks
CWE
- CWE-1392 Use of Default Credentials
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
MITRE ATT&CK
- T1078.001 Valid Accounts: Default Accounts
- T1046 Network Service Discovery
- T1005 Data from Local System
CIS Controls
- CIS 4 Secure Configuration of Enterprise Assets and Software
- CIS 5 Account Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security
- PR.AA Identity Management, Authentication, and Access Control