Les imprimantes piratées des universités allemandes impriment de nombreux tracts antisémites

Le piratage d'une imprimante distante, pour autant que vous puissiez en juger, n'est pas particulièrement difficile. Des millions d'appareils différents sont désormais connectés au réseau et la plupart de ces connexions ne sont pas protégées. Le fait est que les fabricants de nombreux appareils IoT se soucient de la conception et de la fonctionnalité de leurs produits, mais la sécurité est considérée comme quelque chose de secondaire.

C’est pourquoi Andrew Auernheimer était auparavant en mesure d’envoyer des dépliants faits maison à des milliers d’imprimantes du monde entier pour imprimer. Cette histoire semble n'avoir rien appris à personne. L'histoire du piratage d'imprimantes à distance qui imprimaient des milliers de feuillets à croix gammée s'est poursuivie. Le fait est qu'exactement la même chose s'est produite en Allemagne- Le jour de l’anniversaire d’Hitler, des centaines d’imprimeurs des universités du pays ont imprimé de nombreux tracts contenant des textes antisémites, ainsi que des manifestations contre les migrants.

Dans cette histoire, des imprimeurs d'au moins 6 universités ont été impliqués (ce qui est devenu connu grâce aux histoires des employés de ces organisations). Ainsi, l'Université de Hambourg a reçu des tracts avec le slogan "Europe, réveille-toi!". Le texte de la brochure abordait (si l'on peut dire ainsi) la question des migrants. Le texte faisait également référence à "l'ancien Führer d'Europe", etc. Le texte n'a pas beaucoup de sens à débattre, de par son contenu, il ne reste qu'à être surpris (encore une fois) par le caractère sans défense de l'équipement de nombreuses organisations.

L'incident a déjà été signalé à la police, qui enquête.

Permettez-moi de vous rappeler que Orenheimer a collecté des périphériques IP connectés au réseau d'Amérique du Nord et d'Australie avec un port ouvert 9100. Vous pouvez faire quelque chose de similaire sans trop de difficulté en utilisant Shodan ou  masscan . De plus, le matériel est imprimé à l'aide d'un fichier PostScript spécial.

#! / bin / bash
pour i dans `cat printers`
do
cat payload.ps | netcat -q 0 $ i 9100
done

Le script de distribution ne comprend que quelques lignes (plus un fichier avec des adresses IP précédemment collectées). De plus, le pirate a utilisé la ligne tout en étant vrai; do killall - netcat than than 1m; sleep 1; done afin de supprimer les connexions pendantes.

Soit dit en passant, Orenheimer a annoncé qu'il allait organiser une deuxième action en Europe. Peut-être qu'il a réalisé la promesse?

Source: https://habr.com/ru/post/fr393265/