🕧 🕊️ 👨🏿‍💼 कैसे एक हमलावर की कहानी ने स्वस्तिक पत्रक को छापने के लिए दुनिया भर के हजारों प्रिंटरों को मजबूर किया 👀 🍺 🕥

सूचना सुरक्षा विशेषज्ञों ने लंबे समय से चेतावनी दी है कि वेब से जुड़े कई लाखों इलेक्ट्रॉनिक उपकरण हैकिंग की चपेट में हैं। यह IoT गैजेट्स के विशाल बहुमत पर लागू होता है, जिनके निर्माता इन उपकरणों के उपयोगकर्ताओं की सुरक्षा की तुलना में अपने उपकरणों के डिजाइन के बारे में अधिक चिंतित हैं।

और दूसरे दिन, एक एकल हमलावर साबित करने में सक्षम था कि उन्होंने केवल पहले के बारे में क्या बात की थी। पटाखा ने अपने काम के लिए किसी भी विशेष रूप से जटिल उपकरणों या सॉफ़्टवेयर का उपयोग नहीं किया, लेकिन वह दुनिया भर के हजारों प्रिंटर के अपने उत्पादन के प्रिंटर्स को प्रिंट करने के लिए भेजने में कामयाब रहे। हम उनकी सामग्री (स्वस्तिक, नस्लवाद, आदि) के कारण स्वयं पत्रक पर चर्चा नहीं करेंगे।

एक खुला बंदरगाह 9100. यह इनके लिए आसान सेवा के साथ साथ उत्तर अमेरिका और ऑस्ट्रेलिया में अर्थात्, आईपी नेटवर्क से कनेक्ट उपकरणों - इस पूरी कहानी में पहला कदम में जानकारी इकट्ठा करने के लिए था Shodan या masscan । और फिर सब कुछ पहले से ही काफी सरल है - हम किसी विशेष पोस्टस्क्रिप्ट फ़ाइल का उपयोग करके किसी भी सामग्री को प्रिंट करते हैं।

! # / Bin निर्देशिका / bash
`बिल्ली printers` में मैं के लिए
कर
netcat -q 0 9100 $ मैं की | बिल्ली payload.ps
किया

स्क्रिप्ट वितरण केवल कुछ लाइनें (प्लस पहले संग्रहीत IP पते के साथ फ़ाइल) के होते हैं के लिए। इसके अलावा, पटाखा सच होते समय रेखा का उपयोग करता था ; डोनॉल - फोल्डर-थान 1 मी नेटकैट; स्लीप 1; डेडलींग कनेक्शन हटाने के लिए किया गया।

इससे पहले कभी नहीं किया: मास प्रिंटर ट्रोलिंग। आपको लगता है कि यह पोस्टस्क्रिप्ट पर्याप्त आक्रामक है? https://t.co/7RN4DKM9lR pic.twitter.com/HqDwvx9bhZ
- एंड्रयू ऑर्नहाइमर (@rabite) 24 मार्च, 2016

पत्रक को 30 हजार से अधिक उपकरणों पर "प्रिंट" करने के लिए भेजा गया था। सच है, ये सभी गैजेट प्रिंटर नहीं निकले।

हैकर (एंड्रयू ऑर्नहाइमर, जिसे वीव के रूप में भी जाना जाता है) ने सीखा कि कार्रवाई सफल रही, पहले से ही ट्विटर पोस्ट से।

Apparently #DailyStormer hacked a friends printer....swastikas and racism printed out
— Stevenb0n3zHatfield (@drb0n3z) 24 2016 .

जैसा कि यह निकला, कई संगठनों में पत्रक मुद्रित प्रिंटर स्थापित किए गए, लेकिन विशेष रूप से उनमें से कई अमेरिकी विश्वविद्यालयों में मुद्रित किए गए थे।

एक ही ट्विटर पर कई उपयोगकर्ताओं ने कहा कि वे अब सूचना सुरक्षा विशेषज्ञों से संपर्क करने जा रहे थे ताकि ऐसा दोबारा न हो। लेकिन पटाखा को हतोत्साहित नहीं किया गया है, और यूरोप में दूसरी कार्रवाई करने जा रहा है , और फिर, शायद, ऑस्ट्रेलिया और उत्तरी अमेरिका में फिर से।

दिलचस्प है, कुछ दिनों के बाद, एक ही प्रिंटर ने अधिक पत्रक मुद्रित किए - इस बार एलजीबीटी कॉल के साथ। लेकिन ऑरेनहाइमर पहले से ही इसमें शामिल नहीं है (अपने शब्दों में)।

कैसे एक हमलावर की कहानी ने स्वस्तिक पत्रक को छापने के लिए दुनिया भर के हजारों प्रिंटरों को मजबूर किया

More articles: