●入侵新手段 打印机成待宰羔羊
来自鲁尔高校联盟的研究人员系统地陈述了入侵打印机的方法，利用打印语言PostScript和PJL（Print Job Language）的漏洞，来达到非法的目的；波鸿鲁尔大学的一篇研究生论文还专门分析了所谓PRET的打印机入侵工具，来验证入侵的种类和难易度。
波鸿鲁尔大学关于入侵网络打印机的研究生论文
非常遗憾的是，这两种常见的打印语言在很多打印机上支持，并且由于最初的设计缺陷、这个漏洞很可能已经存在了数十年时间。
接着上一页的话题，当打印机仅用于内网使用时，它并不会变得更安全，研究人员给出了非常完善的入侵方式——利用CORS Spoofing（Cross Origin Resource Sharing Spoofing，跨域资源共享欺诈）和XSP（Cross Site Printing，跨站点打印）组合的方式，发现内网打印机并进行欺骗性的访问。
XSP跨站点打印攻击
在正常情况下，外部网站、内网用户和打印机三者是互相独立的；外部网站不能够知道内网打印机的任何信息。而在发起攻击的情况下，恶意网站诱导内网用户点击网页、注入恶意脚本，并请求用户浏览器访问内网资源；而用户浏览器对内网的设备来说是可信任的，这时黑客就通过请求的跳转实现了对内网打印机的入侵，也就是所谓的XSP跨站点打印。
更进一步地，恶意网站借助打印机PostScript语言的输出命令将打印机数据发回内网用户浏览器，而恶意网站端则模拟一套在TCP 9100端口运行的打印服务，这时内网的打印机数据就转发到恶意网站一端——黑客窃取到了内网打印机的打印数据。
跨域资源共享欺诈+跨站点打印 窃取打印内容
并且目前的研究显示，利用多种浏览器的WebRTC功能可以轻松扫描特定网络IP段并获得存在漏洞的打印机IP地址。过去不为人注意的网络打印机，已经变成待宰的羔羊。
本文属于原创文章，如若转载，请注明来源：16万次入侵 你的打印机可是沉默羔羊？//oa.zol.com.cn/626/6264378.html
推荐经销商