Die Security-Organisation
Shadowserver hat bei einem Portscan aller möglichen 4,3 Milliarden IPv4-Adressen im Juni 2020 herausgefunden, dass etwa 80.000 ungesicherte Drucker über das Internet-Printing-Protocol-Unterstützung (IPP) angesprochen werden können.
IPP ermöglicht es Angreifern über das Internet bei offen kommunizierenden Drucker eine Reihe von Informationen abzurufen, darunter die Firmware-Version, den Standard und die WLAN-SSID.
Auf Basis der erlangten Informationen können Hacker mögliche Sicherheitslücken (Exploits) ausnutzen und somit die Drucker als Einfallstor in Firmennetzwerke nutzen. Benutzt wurde für den Portscan das Kommando IPP Get-Printer Attributes auf dem TCP-Port 631, das laut...
