85.000 printere til din tjeneste

(29/01-2013) Du har måske hørt udtrykket “Google dork” før? Om ikke andet, hvis du følger vores hackademi-lektioner, så har du set, at en af dem er om google dorks. En Google dork er en præcis søgning på Google, som fx “inurl:page.php?id=“.

Disse søgninger, selv om de ikke er beregnet til det oprindeligt, kan blandt andet bruges til at finde sikkerhedshuller med, finde kreditkortnumre, passwords, m.m.

En nyopdaget dork giver dig adgang til småt 85.000 printere, som findes rundt omkring på nettet. De er online, ubeskyttede, og du kan uden problemer få adgang til dem.

Det eneste, du skal gøre, er at lave en google search, der siger:

inurl:hp/device/this.LCDispatcher?nav=hp.Print

I dette tilfælde vil den finde HP printere, som er online og parate til at printe. Du kan blot browse til en fil på din computer og få den printet ud på afstand.

Noget siger mig, at nogen vil komme til at få et forhøjet papirbudget lige pludseligt.

Derfor, hvis du har en printer, så husk at beskytte den. Det er forholdsvis nemt ved enten at bruge firewall eller password-beskyttelse (du kan gøre begge), og så er denne sag ude af verden. (Chill)