LCD-Anzeige des Netzwerkdruckers

1

Ich habe online gelesen, dass es bei den meisten Druckern möglich ist, die LCD-Anzeige zu ändern, indem einfach ein TCP-Paket an sie gesendet wird. Ich habe es versucht und es funktioniert.

Ich habe mich gefragt, warum die Druckerhersteller das Problem nicht behoben haben. da es eine Art Sicherheitslücke ist.

Vielen Dank für alle Ideen.

user40089
quelle
2
Warum ist es Ihrer Meinung nach ein Sicherheitsleck?
ChrisF
Es ist ein Drucker, kein Dateiserver mit vernünftigen Daten. Wie auch immer ... müssen wir diskutieren oder ist es ein Problem, das Sie haben?
r0ca
Die meisten Anbieter würden dies als "Feature" und nicht als "Bug" bezeichnen. Immerhin "@PJL ..."bewirkt dies (Senden von Befehlen an Drucker), dass das LCD "Druckauftrag 'word.doc' vom Benutzer cathy02" anzeigt. Zu ihrer Verteidigung müssen wir jedoch sagen, dass die meisten Anbieter auch Sicherheitsmaßnahmen einschließen, die es beliebigen Benutzern sehr schwer machen können, eine Nachricht "Kick my lower tray two" zu senden. Es liegt an Ihrem Druckeradministrator, die Sicherheit zu erhöhen.
Kurt Pfeifle

Antworten:

4

Die meisten Drucker verfügen auch über Sicherheitsberechtigungen, die diese Art von Spaß (oder Missbrauch, abhängig von Ihrer Sichtweise) verhindern. Wenn Sie dies steuern möchten, beschränken Sie die Systeme, die die Druckaufträge mithilfe des IP-Filters des Druckers an nur einen gesicherten Druckserver senden dürfen, und erlauben Sie Benutzern nicht, Anwendungen oder Code auf dem Druckserver auszuführen. Andernfalls gibt es weitaus größere Probleme mit dem Druckermissbrauch, als die Leute daran zu hindern, die LCD-Anzeige "Münze einwerfen" zu machen.

Darth Android
quelle
wahahahahahahahah
kokbira
ROTFL: D
user40089