Drucker Vulnerability - Wie man einen Drucker verwenden, können Bedrohungen Attract
Jedes Büro zu Hause oder Unternehmen verwenden Drucker in ihrer täglichen Arbeit - wenn wir einen Aufsatz zu Hause auszudrucken sind, oder drucken wir einen Vertrag im Büro aus. In der Regel, unsere Drucker mit anderen Geräten verbunden - PCs, Laptops, und andere Elektronik, ein Netz von Austausch zu schaffen und Informationen ständig den Austausch von. Wenn einige Malware erhält Zugriff auf ein Gerät, es kann in allen Geräten verteilt auf das gesamte Netzwerk verbunden.
Es ist eine bekannte Schwachstelle, die in dem Windows-Drucker für einige Zeit bestanden hat (seit Windows 95), Lösung, die bisher nicht erfolgreich war: wenn eine Verbindung zu einem Drucker, der Benutzer hat die benötigten Treiber zu installieren, mit ihm zu arbeiten; die meisten der Zugriff bösartiger Software gewinnt immer mit dem Netzwerk durch diese Treiber, die oft frei und zufällig ohne Sicherheitskontrollen heruntergeladen oder zumindest keine, die, wenn die heruntergeladenen Treiber infiziert erkennen kann, ist.
Auf diese Weise könnte ein Angreifer leicht Zugriff erhalten und einen Drucker kompromittieren, das ist ein Gerät, das nicht so hohen Sicherheitsschutz hat, und durch sie Zugriff auf das gesamte Netzwerk zu erhalten und Cyber-Verbrechen begehen. In einigen Fällen kann der Angreifer braucht nicht einmal einen tatsächlichen Drucker zu infizieren; sie können ein Netzwerk ausgestattete Gerät verwenden die vorgeben, kann es ein Drucker ist,, d.h.. ein Laptop. In anderen Fällen, kann der Angreifer für eine berechtigte Fahrer-Anforderung an einen legitimen Netzwerkdrucker nur warten, und reagieren mit Malware als Treiber verkleideten.
Was ist die Lösung an den Drucker Vulnerability?
Vectra-Netzwerk, eine Sicherheitsfirma, die dieses Problem neben Microsoft untersucht, an die Drucker erklärt, dass die Verwundbarkeit von der Art und Weise verbinden die Benutzer kommt; in der großen modernen Organisationen sind oft verschiedene Marken und Modelle von Druckern und Benutzer haben die Möglichkeit, welche Drucker auswählen zu verbinden, die in der Installation von verschiedenen Fahrern resultiert Lage sein, mit den verschiedenen Geräten zu steuern. Meistens, Unternehmen nutzen den Microsoft-Point-and-Print (MS-WPRN) Ansatz, der es ermöglicht diese Benutzer zu jedem Drucker auf dem Netzwerk zu verbinden,, ohne eine Warnung über die installierten Treiber zu empfangen, das Verfahren so schnell und so bequem wie möglich zu erhalten.
Eine aktuelle Upgrade hat eine Art von Lösung für das Problem gefunden - nicht genau es zu reparieren, aber die Ausführung Kontrollen und Warnungen für den Benutzer, wenn diese Treiber Download. Der neueste Patch-Zyklus von Microsoft wird nun Benutzer warnen, wenn sie installieren “nicht vertrauenswürdig” Druckertreiber, Ziel dieser Installation zu vermeiden. So, Benutzer den Zugang von den Angreifern zu ihrem Netzwerk beschränken. Dies wird auch Angriffe verhindern, die nicht von einem bestimmten Angreifer kommt, sondern aus dem Internet – kompromittierten Websites oder Anzeigen können versuchen, den Drucker im Netzwerk zu verbinden, wobei die am stärksten gefährdeten Geräten, und die Ausbreitung von Malware, wenn nicht bemerkt. Diese Warnungen lösen eine neue Art und Weise mit Malware-Bedrohungen im Umgang mit den Druckern, sowie Produkte wie Kanten, Internet Explorer und Adobe Flash.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: