De todos es conocido que existen multitud de dispositivos conectados y accesibles desde Internet. El portal Shodan nos permite buscar este tipo de dispositivos.
Sin embargo no hace falta irse tan lejos y en el propio Google no es nada difícil buscar todo tipo de dispositivos. Así por ejemplo, introduciendo este dork:
inurl:es this.LCDispatcher
...Google nos va a mostrar las impresoras HP accesibles desde Internet. Ya de paso, se le ha pedido que en la URL aparezca "es", de España. Hace dos meses, cuando hice esta búsqueda aparecieron más de 20 impresoras. Tras informar a las diferentes universidades (solo una me dio las gracias, ;-P ), veo que aún se pueden encontrar 8 dispositivos conectados:
- https://blanco.it.uc3m.es/hp/device/this.LCDispatcher?nav=hp.Print
- https://jerico.ls.fi.upm.es/hp/device/this.LCDispatcher?nav=hp.Print
- https://mieres4681.mieres.uniovi.es/hp/device/this.LCDispatcher?nav=hp.Print
- http://spichardo.us.es/hp/device/this.LCDispatcher?nav=hp.Print
- https://hpcppsi.psi.ucm.es/hp/device/this.LCDispatcher?nav=hp.Print
- https://u010994.dt.ehu.es/hp/device/this.LCDispatcher?nav=hp.Print
- https://x06imp1.uvigo.es/hp/device/this.LCDispatcher?nav=hp.Print
- https://prisma.it.uc3m.es/hp/device/this.LCDispatcher?nav=hp.Print
Lo más grave de todo es que es posible cambiar la configuración de la impresora, ver los logs de impresión e incluso enviar ficheros PDF para que sean impresos, con el correspondiente gasto de papel y tinta (excepto la última, que lo tienen protegido con contraseña).
Nótese el caso de la impresora de la universidad de Vigo, en la que algún desalmado les ha cambiado la configuración a un lenguaje bastante ininteligible (Noruego o algo así).
Aunque en el listado proporcionado por Google aparecia alguna impresora más, yo me centré en los que pertenecían a universidades españolas (que eran la mayoría).
Dentro de un par de meses habrá que volver a comprobar si queda alguna aún accesible o las han quemado los curiosos.
No hay comentarios:
Publicar un comentario