Как обидчивый товарищ хакнул принтер в офисе и распечатал сотню листов

Какое-то время я работал приходящим системным администраторам в офисы различных компаний. Ничего не происходит — я сижу дома и жду звонка. Работа хорошая, не пыльная. В один прекрасный день меня вызывают в офис с достаточно интересной проблемой. Со слов девушек, которые работали в офисе, у них большая проблема с принтером. Каждые выходные, когда в офисе остается всего 2 человека, он начинает сам печатать. Черно-белые изображения не очень пристойного содержания. И ничего они с этим не могут поделать, кроме как отключить аппарат от сети. Но отключать нельзя, так как сам принтер еще и совмещал функции факса, которым по старинке пользовался директор организации.

Как обидчивый товарищ хакнул принтер в офисе и распечатал сотню листов Позже в беседе выяснилось, что две недели назад к ним заходил товарищ из соседнего офиса и просил взаймы листов 50 бумаги. Девушки были вынуждены отказать, так как у них оставалось всего половина пачки, а рабочий день еще весь впереди. Товарищ ушел очень недовольным, так как ранее (еще до меня) помогал им с компьютерами. И после этого принтер начал чудить. К слову, товарищ из соседнего офиса имел какую-то небольшую контору, связанную с разработкой программного обеспечения. Тут все встало сразу на свои места — МФУ (принтер, сканер, копир + факс) был подключен по Wi-Fi. Видимо, товарищ решил им мстить, посылая на печать очень много страниц с не очень приятным содержанием. Проблема казалось бы не стоила выеденного яйца — поменять все явки и пароли, которые связанны с Wi-Fi. Что было мною сделано и я со спокойной душой заявил, что проблема устранена и принтер больше не будет печатать то, что не нужно. Но на следующих выходных ситуация повторилась. Начал гуглить на форумах и понял, что прошивка принтера позволяла создать соединение Wi-Fi Direct (от устройства к устройству) и не имела никакой защиты. Не буду тут писать модель МФУ, чтобы не делать антирекламу — это уже давно было и такие проблемы имели место быть. Принтер был подключен к Wi-Fi роутеру, но это не мешало создать с ним Peer-to-Peer соединение, с помощью неизвестного мне способа. Видимо, тому разработчику было виднее. В очередной раз изменив все возможные настройки принтера, проблема повторилась. Мне удалось найти внутри прошивки небольшой журнал, в котором я понял, что процесс происходит со смартфона. Человек, видимо, специально подъезжает к офису, подключается к принтеру и печатает эту ерунду.

Что я сделал?

Увы, мстительный товарищ пользовался уязвимостью прошивки принтера и сделать было особо нечего. Настройки внутри были очень «деревянными» — толком ничего и не поменять. Только ждать новую версию софта — на одном англоязычном форуме мне удалось найти, что баг-репорт уже отправлен в компанию и люди ждут обновления «биоса» данного аппарата. На определенных условиях можно было получить доступ к любому принтеру с этой прошивкой через Wi-Fi. Что я сделал? Пришлось по старинке подключить принтер от Wi-Fi роутера обычным кабелем. Также, на всякий случай, снизил мощность передатчика внутреннего офисного Wi-Fi и задал очень сложный пароль, чтобы этот товарищ не взломал его. Вот такие вот странные люди бывают.

Если вам понравится и вы поставите «лайк» 👍 я буду еще чаще вспоминать истории из своей прошлой сисадминской жизни.

Подписывайтесь, чтобы не пропустить новые публикации: Телеграм-канал (https://ok.me/9FGs) | Вконтакте (https://ok.me/yO6v)