Sécurité de l'administrateur de l'imprimante

Qu'est-ce que Sécurité de l'administrateur de l'imprimante?

Une imprimante multifonction exécute une console Web admin, conserve un lecteur rempli de documents numérisés et copiés et répond généralement toujours à son mot de passe d'usine. Dans cet exercice, vous regardez un intrus atteindre cette console via le Wi-Fi du bureau, vous connecter avec admin et admin et retirer les documents de paie et d'identité de l'appareil avant de rediriger la destination de l'analyse. Vous recherchez ensuite l'intrusion dans le journal d'accès de l'imprimante, faites pivoter le mot de passe, restaurez la destination et purgez les documents stockés.

Ce que vous apprendrez dans Sécurité de l'administrateur de l'imprimante

• Reconnaître une imprimante en réseau comme un ordinateur avec une console admin, des documents stockés et des informations d'identification à gérer
• Identifiez les informations d'identification par défaut d'usine comme étant le chemin le plus rapide vers un appareil auquel toute personne sur le réseau peut accéder.
• Suivez une intrusion via le journal d'accès d'une imprimante pour voir ce qui a été lu, téléchargé et modifié
• Faites pivoter le mot de passe d'un périphérique admin vers un mot de passe généré et vérifiez que la destination de l'analyse n'a pas été redirigée
• Désactivez le stockage des documents ou définissez une purge automatique afin que l'appareil ne conserve aucune copie de ce qu'il numérise

Sécurité de l'administrateur de l'imprimante — Étapes de la formation

1. Une imprimante sur le Wifi invité

   Bob est chez Vanteleigh Media pour l'après-midi, se présentant au studio en tant que rédacteur indépendant. Ils l'ont mis sur le wifi invité. Inactif entre deux réunions, il scrute le réseau et un appareil répond sur le port 80 : une imprimante multifonction Kestrup MX-7 avec une console web.

2. Le mot de passe d'usine

   La console demande un nom d'utilisateur et un mot de passe. Bob n'a pas besoin de deviner : les imprimantes de bureau sont presque toujours laissées avec les informations d'identification avec lesquelles elles ont été livrées. Il tape la valeur par défaut, admin / admin.

3. S'aider à conduire

   Il est de la partie, avec le admin complet. La page Documents stockés est une archive en cours d'exécution de tout ce que le studio a numérisé et copié. Bob choisit les deux qui comptent et les télécharge directement sur son ordinateur portable.

4. Une copie de tout, à partir de maintenant

   Télécharger ce qui existe ne représente que la moitié. Bob ouvre Scan to Email et modifie la destination par défaut en une boîte aux lettres qu'il contrôle. Chaque scan effectué par le studio à partir de maintenant lui sera discrètement copié.

5. Pourquoi si facile ?

   Bob se déconnecte. Pour quiconque y jette un coup d’œil, l’imprimante est exactement comme ce matin.

6. Rien ne semble faux

   Il ferme l'ordinateur portable et part. L'appareil a continué à fonctionner tout l'après-midi, numérisant et copiant pour le studio, transmettant une copie silencieuse de chaque travail tout le temps.

7. Un bulletin de l'informatique

   Vous êtes Alice, la coordinatrice informatique du bureau de Vanteleigh Media. Un e-mail de Ravi chez votre fournisseur informatique géré vous attend lorsque vous vous asseyez.

8. Rappeler Ravi

   Le bulletin est courant, mais cela vaut la peine de se demander ce qui l'a motivé pendant trente secondes. Vous appelez Ravi à Northgate.

9. Trouver l'adresse de l'imprimeur

   Pour accéder à la console, vous avez besoin de l'adresse IP de l'appareil. Le Kestrup affiche ses propres détails de réseau sur l'écran du panneau avant. Vous vous dirigez vers l'imprimante.

10. Ouverture de la console

    Le panneau montrait la console à 192.168.1.50. Vous retournez à votre bureau et l'ouvrez dans le navigateur.