Безпека адміністратора принтера

Що таке Безпека адміністратора принтера?

Багатофункціональний принтер запускає веб-консоль admin, зберігає накопичувач, заповнений відсканованими та скопійованими документами, і зазвичай усе ще відповідає на свій заводський пароль. У цій вправі ви спостерігаєте, як зловмисник дістається цієї консолі з гостьової мережі Wi-Fi, здійснює вхід за допомогою admin і admin і витягує з пристрою платіжну відомість і документи, що посвідчують особу, перш ніж перенаправити місце призначення сканування. Потім ви знаходите вторгнення у власному журналі доступу принтера, змінюєте пароль, відновлюєте місце призначення та очищаєте збережені документи.

Що ви дізнаєтесь у Безпека адміністратора принтера

• Розпізнайте мережевий принтер як комп’ютер із консоллю admin, збереженими документами та обліковими даними, які потребують керування
• Визначте заводські облікові дані за замовчуванням як найшвидший шлях до пристрою, до якого може дістатися будь-хто в мережі
• Відстежуйте вторгнення через власний журнал доступу принтера, щоб побачити, що було прочитано, завантажено та змінено
• Змініть пароль пристрою admin на згенерований і переконайтеся, що адресат сканування не було переспрямовано
• Вимкніть зберігання документів або встановіть автоматичне очищення, щоб пристрій не зберігав жодних копій сканованих даних

Безпека адміністратора принтера — Кроки навчання

1. Принтер, доступний через гостьовий Wi-Fi

   Боб працює у Vanteleigh Media протягом дня, виступаючи в студії як позаштатний редактор. Посадили на гостьовий wifi, який ніхто ніколи не відгороджував від офісної мережі. У перерві між зустрічами він сканує мережу, і пристрій відповідає на порт 80: багатофункціональний принтер Kestrup MX-7 із веб-консоллю.

2. Заводський пароль

   Консоль запитує ім'я користувача та пароль. Бобу не потрібно гадати: офісні принтери майже завжди залишаються в облікових даних, з якими вони постачаються. Він вводить заводське значення за замовчуванням admin / admin.

3. Допомагаючи собі в драйві

   Він тут, із повним admin. Сторінка «Збережені документи» — це поточний архів усього, що відсканувало та скопіювало студія. Боб вибирає два важливі та завантажує їх прямо на свій ноутбук.

4. Копія всього, відтепер

   Завантажити те, що є, це лише половина. Боб відкриває «Сканувати в електронну пошту» та змінює призначення за замовчуванням на поштову скриньку, якою він керує. Кожне сканування, яке студія зробить відтепер, буде надходити йому. Боб виходить. Будь-хто, хто на нього погляне, побачить, що принтер виглядає так само, як і коли він прибув.

5. Чому так легко?

6. Нічого не виглядає не так

   Він закриває ноутбук і йде на наступну зустріч. Пристрій працював цілий день, сканував і копіював для студії, надсилаючи кожен скан на поштову скриньку Боба.

7. Бюлетень від IT

   Ви Аліса, ІТ-координатор офісу Vanteleigh Media. Електронний лист від Раві від вашого постачальника керованих ІТ чекає, коли ви сідаєте.

8. Зворотний виклик Раві

   Бюлетень є звичним, але варто тридцяти секунд, щоб запитати, що його спонукало. Ви телефонуєте Раві в Нортгейт.

9. Знайдіть адресу принтера

   Щоб отримати доступ до консолі, потрібна IP-адреса пристрою. Kestrup показує власні дані про мережу на екрані передньої панелі. Ви йдете до принтера.

10. Відкриття консолі

    Панель показала консоль за адресою 192.168.1.50. Ви повертаєтесь до свого столу й відкриваєте його в браузері.