Keegi häkkib kviitungiprintereid töövastaste teadetega

Vice'i raporti ja Redditis avaldatud postituse kohaselt ründavad häkkerid ettevõtete kviitungite printereid, et sisestada tööjõudu toetavat teavet."Kas teile makstakse alamaks?", lugege ühte sõnumit: "Kuidas saab McDonald's Taanis maksta töötajatele 22 dollarit tunnis 22 dollari eest. tund ja müüa Big Maci ikkagi odavamalt kui USA?Teine osariik.
Redditis, Twitteris ja mujal on postitatud palju sarnaseid pilte. Teave on erinev, kuid enamik lugejaid osutab r/antiwork subredditile, mis on hiljuti COVID-19 pandeemia ajal populaarseks saanud, kuna töötajad hakkavad nõudma rohkem õigusi.
Mõned kasutajad uskusid, et teave oli võlts, kuid Internetti jälgiv küberturvafirma ütles Vice'ile, et see on seaduslik. GreyNoise'i asutaja Andrew Morris ütles Vice'ile: "Keegi … saadab TCP töötlemata andmed otse Internetis asuvasse printeriteenusesse.""Põhimõtteliselt avab iga seade TCP-pordi 9100 ja prindib eelnevalt kirjutatud dokumendi., mis tsiteerib /r/antiwork ja mõningaid töötajate õigusi/kapitalismivastaseid uudiseid.
Morrise sõnul kasutasid ründe taga olnud isikud 25 eraldi serverit, nii et ühe IP blokeerimine ei peata rünnakut.“ Tehnik saadab töötajate õiguste teateid sisaldava dokumendi printimistaotluse kõigile printeritele, mis on valesti seadistatud paljastama. Internetis ja oleme kinnitanud, et see prindib mõnes kohas edukalt,” ütles ta.
Printerid ja muud Interneti-ühendusega seadmed võivad olla kurikuulsalt ebaturvalised. 2018. aastal kaaperdas häkker 50 000 printerit ja saatis välja sõnumi, milles käskis inimestel PewDiePie tellida. Seevastu kviitungiprinteri häkkeritel on sihtmärgid täpsemad ja sõnumeid.


Postitusaeg: 20. jaanuar 2022