Olimpo Informatico

[Zeus News]

Commenti all'articolo L'inganno delle stampanti di Troia
Non tutte le stampanti sono quello che sembrano: alcune potrebbero nascondere un nemico pronto a colpire.

[amldc]

Chi gestisca un 'azienda permettendo al primo venuto di installare un'apparecchiatura senza nessun controllo, mi sembra piuttosto ingenuo. Io pretenderei che i collegamenti venissero fatti da un tecnico di mia fiducia o perlomeno che l'intervento fosse seguito da qualche mio collaboratore che ne capisca qualcosa.
Poi, per le stampanti collegate in rete normalmente configuro manualmente gli indirizzi ed evito di configurare gateway e dns. Per ulteriore misura si potrebbe anche aggiungere una regola nel firewall per impedire comunque a quell'indirizzo di comunicare con l'esterno.
Rimane il problema se il taroccamento riesce in qualche modo a riconfigurare la rete per poter uscire.

[Polix]

Sembra una pagina tratta da "L'arte dell'inganno" di Kevin Mitnick ... anche in quei casi descritti per intrufolarsi veniva sfruttato l'anello più debole di un sistema informatico : l'elemento umano ed i suoi difetti (curiosità, creduloneria ed eccesso di buona fede che, in ambito di sicurezza, è un difetto ...).

[elisam]

ma i firewall che ci stanno a fare?

[mda]

[Bosk]

Basta che la rete delle stampanti sia in una VLAN separata da tutta l'azienda e che questa sia messa a valle di un firewall che fa entrare il traffico verso le stampanti ma non lo fa uscire e il giochino non funziona piu'.

L'unica cosa che rimane da vedere e' se il troian registra su hdd le stampe ricevute: su questo ho letto un articolo da qualche parte riguardo fotocopiatrici e stampanti di rete, che per lo storage hanno un HDD interno e che quando vengono ritirate/dismesse i dati sull'hdd non vengono cancellati.

[mda]

[elisam]

non credo però che il danno possa consistere solo nel registrare ed esportare il contenuto di documenti indirizzati ad una stampante in prova.
Non potrebbe invece darsi che catturino il traffico IP circolante nella rete locale?
Per poi esportarlo non basterebbe creare una rete wireless ad-hoc con uno spione in ascolto nei pressi dell'edificio?

[mda]

[freemind]

Oggi sniffare il traffico su una lan non è così semplice.
Non ci sono più gli hub e gli i circuiti creati dagli switch non sono prevedibili quindi è probabile che uno sniffer non becchi nulla oppure poco più del traffico di broadcast se attivato in un punto qualunque della rete.

Il posto migliore per metterlo (se interessati a tutto il traffico della lan da e verso internet) è quello appena prima del router.
Quindi una stampante con uno sniffer di rete serve a poco.

[MaXXX eternal tiare]

[mauro_mbf1948]

[mauro_mbf1948]

Hanno fatto vedere un lavoro di un tecnico investigatore, ossia tecnici che controllano se ci sono sistemi di spionaggio negli uffici. E li mettono anche.
Ha fatto vedere cimici e simili cose, e poi un cavo insospettabile che aveva il circuito di captazione microminiaturizzato all'interno, pronto a trasmettere dati all'esterno.

Sembrava un normale cavo ethernet o USB e portava dentro il sistema di spionaggio.-

Probabilmente sarebbe facilissimo utilizzando uno di quei cavi con i magneti all'interno antidisturbo come quelli degli scanner e delle webcam, visto l'ingombro che hanno camuffarci un circuito di captazione.
Cosa ne pensi?

[freemind]

Mauro, il firewall non è la cosa più idiota che ci sia ma uno lo deve saper usare.
Se poi mi dici invece che il personal firewall che può bloccare l'uso dei programmi è una cazzata allora la vedo anche io così.
Il firewall deve soltanto bloccare l'accesso alle porte a tutti i pacchetti o solo ad alcuni e da tutti gli ip o solo ad alcuni e verso tutti gli ip o solo ad alcuni più poco altro.
E' l'unico strumento per fare sicurezza e unito alle regole di routing che uno crea per decidere come far passare il traffico permette di mettere la rete in sicurezza.
Il blocco dei programmi deve avvenire a livello utente con la gestione dei profili.
Siete tutti abituati a come windows gestire il discorso dei permessi che è una roba assolutamente scema e questo vi porta a considerare queste tecnologie solo un fastidio.
Invece non è così.