Printerbeheerbeveiliging
De printer is een computer en het wachtwoord is nog steeds admin.
Wat is Printerbeheerbeveiliging?
Een multifunctionele printer voert een web admin-console uit, bewaart een schijf vol gescande en gekopieerde documenten en beantwoordt meestal nog steeds het fabriekswachtwoord. In deze oefening zie je hoe een indringer de console bereikt via de wifi op kantoor, zich aanmeldt met admin en admin, en salaris- en identiteitsdocumenten van het apparaat haalt voordat hij de scanbestemming omleidt. Vervolgens vindt u de inbreuk in het eigen toegangslogboek van de printer, roteert u het wachtwoord, herstelt u de bestemming en verwijdert u opgeslagen documenten.
Wat je leert in Printerbeheerbeveiliging
- Herken een netwerkprinter als een computer met een admin-console, opgeslagen documenten en inloggegevens die moeten worden beheerd
- Identificeer standaard fabrieksreferenties als de snelste route naar een apparaat die iedereen in het netwerk kan bereiken
- Traceer een inbraak via het eigen toegangslogboek van een printer om te zien wat er is gelezen, gedownload en gewijzigd
- Verander het admin-wachtwoord van een apparaat naar een gegenereerd wachtwoord en controleer of de scanbestemming niet is omgeleid
- Schakel documentopslag uit of stel automatisch opschonen in, zodat het apparaat geen kopie bewaart van wat het scant
Printerbeheerbeveiliging — Trainingsstappen
-
Een printer op de gastenwifi
Bob is een middag bij Vanteleigh Media en pitcht als freelance redacteur in de studio. Ze hebben hem op de gastenwifi gezet. Tussen vergaderingen door scant hij het netwerk en een apparaat antwoordt op poort 80: een Kestrup MX-7 multifunctionele printer met een webconsole.
-
Het fabriekswachtwoord
De console vraagt om een gebruikersnaam en wachtwoord. Bob hoeft niet te raden: kantoorprinters blijven vrijwel altijd op de gegevens staan waarmee ze zijn geleverd. Hij typt de fabrieksinstelling, admin / admin.
-
Zichzelf naar de rit helpen
Hij is binnen, met volledige admin. De pagina Opgeslagen documenten is een doorlopend archief van alles wat de studio heeft gescand en gekopieerd. Bob kiest de twee die ertoe doen en downloadt ze rechtstreeks naar zijn laptop.
-
Een kopie van alles, vanaf nu
Het downloaden van wat er is, is slechts de helft. Bob opent Scannen naar e-mail en wijzigt de standaardbestemming in een mailbox die hij beheert. Elke scan die de studio vanaf nu maakt, wordt stilletjes naar hem gekopieerd.
-
Waarom zo gemakkelijk?
Bob meldt zich af. Voor iedereen die ernaar kijkt, ziet de printer er precies zo uit als vanmorgen.
-
Niets ziet er verkeerd uit
Hij klapt de laptop dicht en gaat naar buiten. Het apparaat bleef de hele middag werken, scande en kopieerde voor de studio en stuurde de hele tijd een stille kopie van elke taak door.
-
Een Bulletin van IT
Jij bent Alice, de kantoor-IT-coördinator bij Vanteleigh Media. Er wacht een e-mail van Ravi bij uw beheerde IT-provider als u aan de slag gaat.
-
Ravi terugbellen
Het bulletin is routinematig, maar het is dertig seconden waard om te vragen wat de aanleiding was. Je belt Ravi op Northgate.
-
Zoek het adres van de printer
Om de console te bereiken heeft u het IP-adres van het apparaat nodig. De Kestrup toont zijn eigen netwerkdetails op het scherm op het voorpaneel. Je loopt naar de drukker.
-
De console openen
Het paneel toonde de console op 192.168.1.50. Je gaat terug naar je bureau en opent het in de browser.
Dekking van beveiligingsframeworks
CWE
- CWE-1392 Use of Default Credentials
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
MITRE ATT&CK
- T1078.001 Valid Accounts: Default Accounts
- T1046 Network Service Discovery
- T1005 Data from Local System
CIS Controls
- CIS 4 Secure Configuration of Enterprise Assets and Software
- CIS 5 Account Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security
- PR.AA Identity Management, Authentication, and Access Control