​​Удаленный взлом принтера

Взлом принтера с целью подмены данных в печатаемом документе атака не популярная, но довольно неприятная. При правильной реализации может нарушиться целая система документооборота, что приведет к заморозке рабочего процесса фирмы.

Причиной данных атак являются сбои и ошибки в работе с PostScript, PJL и PCL. Эксплоит для эксплуатации подобных уязвимостей разработали в университете Бохума.

Установка

Устанавливаем Kali Linux.

Устанавливаем необходимые пакеты python

◽pip install colorama pysnmp win_unicode_console

Далее потребуется установить несколько модулей

◽apt-get install ghostscript imagemagick

И скачать сам репозиторий с github

◽git clone https://github.com/RUB-NDS/PRET

Использование

Остается только вписать ip адрес на котором располагается целевой принтер и выбрать скриптовый язык

◽./pret.py 192.168.0.1 ps

Как итог установится сопряжение и атакующий сможет манипулировать устройством удаленно.