警惕打印机惹祸,黑客跨站打印攻击
作者:佚名 出处:pconline 更新时间:2008-01-17 责任编辑:allen
 
 

 

  今日,安全专家Adam Weaver警告用户小心“跨站打印攻击”。这种新的攻击方式将会被恶意攻击者所利用,控制网络打印机并能打印任何他们所想要打印的东西。而整个攻击过程基于隐藏在恶意网页的恶意的JavaScript。  

Printer

图 1 用户小心防范跨站打印攻击

  安全专家介绍说,通过使用JavaScript,恶意网站背后的攻击者可以利用HTTP POST远程连接内部网络的打印机从而实现远程打印。恶意网站发起的打印请求能打印全文本文档,输入PostScript命令允许页面格式化。

  不过,这种攻击并不是只是远程打印了几张纸而已,而是比使用你的网络打印机更可怕。趋势科技一位负责人称,跨站式打印攻击也能用来发送传真信息,如果传真机也能使用的话,最郁闷的情况是远程攻击者可以格式化硬盘或下载新的恶意的固件。

  不过,可以看出,这一“跨站式打印”攻击是基于恶意网页中的恶意JavaScript来实现的,因此,用户应尽量避免访问恶意网站。另外,用户应为打印机使用权限设置一个难猜的密码,还可以设置打印机仅接受“集中式打印服务”传输的命令。

 
     
 
 
继续>>风云防火墙
[第1页][第2页][下一页]
 
内容导航  
第1页 警惕打印机惹祸,黑客.. 第2页风云防火墙
上一篇 : 安全警告:视频文件成病.. 下一篇 微软将全面升级用户浏览..
 
  您要为所发表的言论的后果负责,请各位遵纪守法并注意文明用语
标题:  

[ 关于本站 ] [ 广告服务 ] [ 商务合作 ] [ 联系我们 ] [ 合作伙伴 ] [ 法律顾问 ] [ 网站地图 ]
千橡公司 京ICP证041489号 Copyright (c) 1997-2007 All Right Reserved.