Vous pouvez vous amuser sérieusement à jouer avec des imprimantes, des photocopieurs et d’autres appareils similaires, même des onduleurs. La sécurité est généralement une réflexion après coup, au mieux, sinon totalement absente.

Ce que j'ai vu:

• Les identifiants par défaut sont utilisés partout , et sur le Web des panneaux de configuration basés sur le stockage des mots de passe en texte brut, souvent dans un fichier de configuration généré. Je n'ai jamais rien vu de mieux que le MD5 ordinaire sur les mots de passe, et dans un cas, j'ai vu CRC32.
• Les noms de documents et les noms d'utilisateur ont été divulgués via SNMP, généralement via un accès en lecture ouvert à l'appareil et via SNMPv1 / 2 où aucune sécurité de transport n'est utilisée.
• Noms d'espaces de noms privés SNMP par défaut ou extrêmement faibles (généralement «private», «SNMP» ou le nom du fabricant), vous permettant de reconfigurer les paramètres TCP / IP, d'injecter des entrées dans le routage table, etc. à distance, et il existe souvent des moyens de modifier les paramètres qui ne peuvent pas être définis dans le panneau de commande. Il est assez simple de créer une brique souple de l'appareil.
• UPnP activé sur l'appareil dans la configuration par défaut, permettant une configuration plus amusante à distance. Souvent, vous pouvez imprimer des pages de test, réinitialiser le périphérique, réinitialiser les informations d'identification du panneau Web, etc. Là encore, il est généralement possible de modifier les paramètres TCP / IP et d'autres propriétés de réseau.
• 2.2.x et 2.4 très obsolètes. Noyaux .x, souvent avec beaucoup de bons trous d'escalade de privilèges root.
• Scripts de mise à jour de firmware mal écrits sur le système, vous permettant de flasher un firmware arbitraire sur des microcontrôleurs internes. Vous pouvez l'utiliser pour brique le périphérique ou installer un rootkit si vous êtes prêt à passer beaucoup de temps à le développer.
• Démons SMB personnalisés ou anciens, souvent vulnérables à RCE. Facile à pwn à distance.
• Services fonctionnant en tant que root, groupes d'utilisateurs mal configurés, autorisations de fichier mal définies.
• Les travaux d'impression se sont exécutés de manière asynchrone en exécutant des scripts shell, ce qui facilite la remontée de votre privilèges allant jusqu'à celui du démon (souvent root).
• Serveurs FTP mal écrits intégrés à l'appareil. Je parierais bien qu'un fuzzer pourrait planter la plupart de ces démons FTP.
• Toutes les applications Web habituelles échouent, mais surtout les vulnérabilités de téléchargement de fichiers.

Voici où les choses deviennent plus amusantes. Une fois que vous avez installé l'imprimante, vous pouvez généralement obtenir les noms d'utilisateur et d'autres informations juteuses à partir des poignées de main SMB. Vous constaterez également souvent que le mot de passe du panneau de commande Web de l'imprimante est réutilisé pour d'autres informations d'identification réseau.

En fin de compte, cependant, l'imprimante est une machine interne sur le réseau. Cela signifie que vous pouvez l'utiliser pour canaliser des attaques vers d'autres machines sur le réseau. À plusieurs reprises, j'ai réussi à mettre gcc et nmap sur un photocopieur, que j'ai ensuite utilisé comme base d'opérations.

Quelle est la solution? Tout d'abord, vous devez reconnaître que les imprimantes et les photocopieurs sont généralement des ordinateurs à part entière, exécutant souvent Linux embarqué sur un processeur ARM. Deuxièmement, vous devez les verrouiller:

• Mettez à jour le micrologiciel de l'appareil avec la dernière version.
• Pare-feu de l'imprimante depuis Internet. Cela devrait être évident, mais c'est souvent manqué. Les imprimantes / photocopieurs basés sur TCP / IP se lient généralement à 0.0.0.0 , ils peuvent donc facilement se faufiler sur le WAN.
• Si vous pouvez faire en sorte que l'imprimante n'écoute que le trafic provenant le LAN, faites-le.
• Modifiez les informations d'identification par défaut sur le panneau de configuration Web. Encore une fois, c'est évident, mais ce n'est toujours pas fait très souvent.
• Recherchez les services exécutés sur l'appareil et essayez de les pénétrer vous-même. Une fois que vous y êtes, changez les mots de passe et désactivez ce qui est inutile.
• Procurez-vous un outil de découverte SNMP et explorez ce qui est disponible pour votre imprimante. SNMP a un peu une courbe d'apprentissage, mais cela vaut la peine d'y jeter un coup d'œil.
• Si vous effectuez une surveillance du réseau interne, définissez une règle pour surveiller tout élément inhabituel venant de de l'imprimante. Cela réduit les faux positifs et vous donne une bonne indication du moment où quelque chose de douteux se produit.

Dans l'ensemble, si c'est un appareil branché sur votre réseau, c'est probablement pwnable, et devrait faire partie de votre gestion des risques.

Le problème majeur ici est que votre imprimante est accessible depuis l'extérieur de votre réseau. Je n'ai jamais vu de situation où les imprimantes doivent être accessibles de l'extérieur d'un réseau, et je veux dire jamais! Je vous suggère de résoudre ce problème, et de toute urgence!

Les imprimantes ont plus à offrir que ce que la plupart des gens réalisent, mais les risques peuvent être gérés en les mettant à jour, en désactivant les options non sécurisées comme http et en modifiant l'administrateur mots de passe.

Les imprimeurs conservent souvent des journaux de documents imprimés, contenant parfois des copies des documents eux-mêmes pouvant être téléchargés à distance. Même si les documents eux-mêmes ne sont pas des métadonnées sensibles, des informations comme le nom du serveur de fichiers, l'ordinateur à partir duquel elles ont été envoyées, le nom d'utilisateur ...

En général, les imprimantes représentent un risque invisible et absolu dans de nombreux réseaux. Nous avons tendance à ne pas les considérer comme des ordinateurs, mais le fait est que presque toutes les imprimantes réseau modernes ont un serveur d'impression assez élaboré, exécutant souvent une forme de Linux embarqué, et bien trop souvent avec très peu de réflexion sur la sécurité. Puisqu'ils contiennent un microcontrôleur complet, il est théoriquement possible que n'importe quelle attaque pouvant être effectuée avec un ordinateur ou une prise réseau ouverte sur votre réseau puisse également être effectuée à partir de l'imprimante.

En abordant une imprimante directement connectée au Web, je voudrais d'abord demander pourquoi elle doit y vivre au lieu de passer par un autre type de service d'impression pour demander que les documents y soient mis en file d'attente. S'il y a une raison impérieuse pour qu'il vive à l'extérieur de votre réseau, y a-t-il une raison pour laquelle il doit être autorisé à l'intérieur? S'il est disponible sur Internet, les utilisateurs internes peuvent s'y connecter via Internet, tout comme quelqu'un en dehors du réseau. Cela pourrait également fournir un certain isolement.

C'est un point d'attaque, donc oui, cela augmente la surface d'attaque de votre réseau. Ce point pourrait être utilisé pour accéder à une autre page Web interne. Peut-être que votre imprimante a des identifiants réseau que vous pourriez voler ou rejouer, etc.

Une simple attaque contre une imprimante consiste à modifier sa configuration pour enregistrer les documents imprimés ou numérisés / télécopiés localement et les récupérer plus tard. L'imprimante en elle-même n'est pas pertinente, ce sont les données auxquelles elle vous donne accès qui comptent.

Il est probable que les ports HTTP (S) vous donneront une page Web avec une fenêtre VNC implémentée sous forme d'applet Java ( notre imprimante Lexmark le fait). Même si l'imprimante physique nous oblige à présenter notre badge d'accès, une connexion VNC détournera la "session" de quelqu'un qui est localement à l'imprimante, les informations d'identification et tout.

Ce que vous pouvez faire dépend vraiment de la le type d'imprimante et la persistance de l'attaque.

Il s'agit d'une implication physique unique d'une imprimante compromise:

http://it.slashdot.org/story/11/11/29/1752231/printers-could-be -the-next-attack-vector

J'ai utilisé Nessus et j'ai découvert que même les imprimantes avec les fonctionnalités les plus basiques que vous trouverez sur les réseaux domestiques ont des vulnérabilités comme les informations d'identification par défaut et les ports ouverts à gogo.

Cela semble étrange et vous pourriez avoir des arguments en faveur de cela, mais il est rare qu'une entreprise ait besoin de garder une imprimante accessible en dehors du pare-feu ET du VPN. Maintenant, je généralise mais avec une imprimante "avancée":

• Gardez à l'esprit qu'une "imprimante sécurisée" n'augmente pas les ventes. Il y a probablement très peu d'efforts d'ingénierie pour sécuriser l'imprimante au départ.
• En raison de ce qui précède, le logiciel et le noyau sont probablement plus anciens. c'est-à-dire que leurs vulnérabilités de sécurité sont déjà connues et publiées
• Ne le considérez pas comme une «imprimante», c'est essentiellement un serveur exécutant Linux. Linux que vous ne pouvez pas patcher ou durcir facilement
• C'est essentiellement un excellent point de départ pour des attaques plus sophistiquées, car cette situation rompt probablement de nombreuses hypothèses de sécurité formulées lors de la conception de la politique de sécurité ( par exemple: mot de passe FTP ok car aucun renifleur de réseau malveillant). Faking DNS => MITM => tunneling du trafic SSL à l'extérieur.
• S'il s'agit d'un scanner, de nombreux périphériques mettent en cache les documents numérisés dans le dossier temporaire (de la même manière avec les files d'attente d'imprimante dans le périphérique)

Je voudrais mentionner un aspect différent à ce sujet: de nombreux fabricants de copieurs / appareils demanderont à pouvoir accéder à l'appareil à distance dans le cadre de leur contact d'assistance. Cela conduit sûrement certaines entreprises à autoriser l'accès directement à l'appareil.

Une meilleure solution consiste à permettre au personnel d'assistance externe de se connecter uniquement à un hôte bastion, et de se connecter au copieur / périphérique à partir de là.