Безопасность сетевых МФУ в офисе: пароли по умолчанию, открытые порты, прошивки и сканы в общих папках
An office multifunction printer is actually a network node with its own operating system, web server, file client and address book, even though it is often treated as a peripheral. The article notes that while servers are updated regularly, a printer in a corridor can run for years with factory credentials. It may also have FTP and Telnet enabled and a scanning account with more rights than many employees. The source raises the risk of someone getting into the device’s web interface.
Офисное МФУ — сетевой узел со своей ОС, веб-сервером, файловым клиентом и адресной книгой, хотя по привычке его держат на уровне периферии. Серверы регулярно обновляют, а аппарат в коридоре годами живёт с заводскими учётными данными, включёнными FTP и Telnet и учётной записью для сканов, у которой прав больше, чем у половины сотрудников. Тот, кто попал в его веб-интерфейс, может воспользоваться сохранёнными там учётными данными и узнать путь к папке со сканами. Читать далее