Multiskrivere - en sikkerhetsrisiko?
- Malware-utviklere ser muligheter med ny skriverteknologi
Publisert: Tirsdag, 20. Desember 2005 (10:04)
Oppdatert: 20.12.05
Av: S.igurd
Såkalte multifunkjsons-skrivere eller alt-i-ett skrivere kan bli nye mål for de som sprer uønsket programvare som virus, spyware og malware.
Artikkelsponsor:
Multifunksjons-skriverne har blitt en kjempesuksess. Med en slik skriver kan man skrive ut dokumenter, scanne, kopiere, sende faks, sende epost og skrive ut bilder direkte fra digitalkamera. Ikke rart disse skriverne utkonkurrerer de gamle "vanlige" skriverne.
De fleste nyere multi-skriverne har også en egen hardisk, og mange kan også benyttes uavhengig av en pc. Dette kan vise seg å bli en sikkerhetsrisiko, da spesielt for bedrifter og andre virksomheter som ikke vil at sensitiv informasjon skal kopieres eller lekkes ut til uvedkommende.
Problemet er at disse skriverne ofte er direkte tilknyttet Internett. Og svært ofte er slike skrivere helt uten beskyttelse mot sikkerhetstrusler.
For utviklere av malware som virus, trojanske hester (trojans) eller spyware kan dette bli en glimrende innfallsvinkel for å innhente sensitiv informasjon som enten er lagret direkte på skriverens harddisk eller i skriverminnet. Eller i værste fall at angripere kan bruke skriveren på en eller annen måte slik at denne kan lage en bakdør på andre datamaskiner som skriveren er tilknyttet slik at angriperen får tilgang til andre deler av datasystemet eller nettverket.
Og i mange tilfeller kan skriverens egen harddisk inneholde mange typer informasjon som kan være av stor interesse for uvedkommende. Ofte lagres alt som scannes inn, og noen ganger kan også kopier, bilder eller annet også være lagret i skriverens minne eller på harddisken.
Xerox jobber nå med å utvikle et system for å sikre sine multiskrivere mot slike trusler. Og de andre skriver-utviklerne vil nok snart gjøre det samme.
Vårt råd: Slå alltid av skriveren når den ikke brukes og slett skriverens minne/harddisk så ofte som mulig. I tillegg bør skriveren/nettverket sikres ved at det legges inn et sikkerhetssystem der en kode er nødvendig for å få tilgang til skriveren.
Relaterte artikler:
Kommentere akkurat denne artikkelen
|