Foram os investigadores da CyberNews que levaram a cabo esta experiência com o objetivo de demonstrar a insegurança deste tipo de dispositivos e, dessa forma, ajudar o maior número de pessoas possível a protegerem-se.
Como o fizeram?
Os investigadores recorreram a motores de busca de dispositivos da Internet das Coisas (IoT), como o Censys e o Shodan, para procurar portas abertas comuns de impressoras e protocolos. Depois de eliminarem bastantes falsos positivos, descobriram centenas de milhares de impressoras com funcionalidades de rede abertas e que estavam acessíveis pela internet, ou seja, estavam vulneráveis a ciber-ataques
Depois de descobrirem esses dispositivos, correram um script customizado de impressão e conseguiram imprimir documentos PDF em 27.944 dispositivos.
Dicas de proteção
- Proteger as portas de impressão e limitar as conexões wireless da impressora no router
- Usar uma firewall
- Atualizar o firmware da impressora
- Alterar a palavra-passe por defeito
Mais informações: https://www.securityweek.com/researchers-hijack-28000-printers-show-how-easily-they-can-be-hacked
