ロシア連邦の何千ものプリンターをハッキングして、必要なものをすべて印刷する方法

誰がプリンタにパブリックIPアドレスを割り当てるのでしょうか？ しかし最近、パブリックIPを使用してプリンターで何でも印刷できる興味深いスクリプトを見つけました。 これを初めて使用したのは、アメリカで2万台以上のプリンターでsw が印刷されたからです。 私はロシア連邦のプリンター、詳細、およびスクリプト自体を続編で楽しむことにしました。







コード：

cat /tmp/russiaips | parallel —jobs 40 'cat russia.ps | netcat -q 0 {} 9100'
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

「Russia.ps」

-印刷するPostScriptイメージ

「ロシア」

-これらはShodanで見つかったプリンターのIPアドレスです（ ブラック検索エンジン 、 Shodanでの検索の例 ）。



私は約4000のプリンター（RF +近隣諸国）しか見つけられませんでした。

メッセージを送信しました。 倫理的な理由やIPアドレスのリストのためにHabrにメッセージを公開するつもりはありませんが、収集メカニズムは理解できると思います。 この記事は行動を促すものではなく、悪意のあるコードは含まれていませんが、公開されているデータのセキュリティと起こりうる結果について考えさせます。



セキュリティオプションは明らかです。絶対に必要な場合を除き、プリンターにパブリックIPアドレスを割り当てないでください。



あなたが見ることができるように、同様のアクションは、何を印刷するかに応じて、 記事ワシントン・ポスト 、 ニューヨーク・タイムズ 、 IBタイムズなどの大衆の激しい抗議を引き起こします。



PS誰もが、「監督官庁」が「18の機能しているカーダーストアにハッキングし、1セントもかからなかった」という記事の後に私を連れて行き、「彼ら」がそれを削除したのではないかと心配していました。と書いており、Habrの規則に違反しているため、この記事は単に削除されました。 これが削除されないことを願っています。