AD information in printers
Ci sono diversi blog su Internet che mettono in evidenza i pericoli di lasciare le stampanti configurate con LDAP con credenziali di accesso predefinite/deboli.
Questo perché un attaccante potrebbe ingannare la stampante per autenticarsi contro un server LDAP malevolo (tipicamente un nc -vv -l -p 444 è sufficiente) e catturare le credenziali della stampante in chiaro.
Inoltre, diverse stampanti conterranno log con nomi utente o potrebbero persino essere in grado di scaricare tutti i nomi utente dal Domain Controller.
Tutte queste informazioni sensibili e la comune mancanza di sicurezza rendono le stampanti molto interessanti per gli attaccanti.
Alcuni blog sull'argomento:
Configurazione della Stampante
Posizione: L'elenco dei server LDAP si trova in:
Network > LDAP Setting > Setting Up LDAP.Comportamento: L'interfaccia consente modifiche al server LDAP senza reinserire le credenziali, mirando alla comodità dell'utente ma ponendo rischi per la sicurezza.
Sfruttamento: Lo sfruttamento comporta il reindirizzamento dell'indirizzo del server LDAP a una macchina controllata e l'utilizzo della funzione "Test Connection" per catturare le credenziali.
Cattura delle Credenziali
Per passaggi più dettagliati, fare riferimento alla fonte.
Metodo 1: Netcat Listener
Un semplice listener netcat potrebbe essere sufficiente:
Tuttavia, il successo di questo metodo varia.
Metodo 2: Server LDAP Completo con Slapd
Un approccio più affidabile prevede l'impostazione di un server LDAP completo perché la stampante esegue un null bind seguito da una query prima di tentare il binding delle credenziali.
Impostazione del Server LDAP: La guida segue i passaggi da questa fonte.
Passaggi Chiave:
Installare OpenLDAP.
Configurare la password di amministrazione.
Importare schemi di base.
Impostare il nome di dominio nel DB LDAP.
Configurare LDAP TLS.
Esecuzione del Servizio LDAP: Una volta impostato, il servizio LDAP può essere eseguito utilizzando:
Riferimenti
Last updated
