SLY_G25 янв 2013 в 20:45

Новая социальная сеть — напечатай мне письмо

1 мин

81K

Информационная безопасность * Поисковые технологии *

+117

107

Комментарии 107

SLY_G 25 янв 2013 в 20:50

Как раз у нас началась суббота…
Можно представить, как будут ошарашены люди, придя на работу в понедельник и обнаружив в своих принтерах множество странных посланий.

tyrotoxin 25 янв 2013 в 20:55

жаль бумага заканчивается…

korjik 25 янв 2013 в 21:13

Ждём на гитхабе сриптик, чтоб по всем принтерам пройтись и напечатать что-нить)

qweewq 25 янв 2013 в 21:40

И добавить бумаги!

Kidar 26 янв 2013 в 06:57

Добрый Хабровец должен напечатать инструкцию, как закрыть эту уязвимость!
Только в том случае, если таких добряков будет больше, чем 500 человек на принтер, то все равно изведут всю пачку…

vlivyur 26 янв 2013 в 10:02

We need more paper!

Colobock 26 янв 2013 в 10:07

Нужно построить зиккурат.

NeleGALL 3 фев 2013 в 03:44

Для этого
Нужна древесина.

НЛО прилетело и опубликовало эту надпись здесь

schastny 29 янв 2013 в 08:27

Как только увидел заголовок статьи, даже еще не прочитав, первая мысль такая и была. Сесть и быстренько на коленке написать подобный скрипт. :)

НЛО прилетело и опубликовало эту надпись здесь

Pleshner 26 янв 2013 в 13:09

Вот руководство для тех, кто «в понедельник на работу придёт», как дыры затыкать :)

Принтер, как источник угрозы. Оглавление

hostadmin 25 янв 2013 в 20:55

Выходные печатного добра впереди!

korjik 25 янв 2013 в 21:18

Печатаем «Войну и мир»!

ruikarikun 25 янв 2013 в 22:36

А мне написало: ORDER BLACK CARTRIDGE LESS THAN 700 PAGES

nochkin 25 янв 2013 в 23:42

Буквально через две минуты зашел и написано что «less than 100 pages».

Colobock 26 янв 2013 в 04:39

Ну не лежало же в принтере 600 листов… Или кто-то чОрные листы печатал?

icoz 26 янв 2013 в 08:01

Почему же? Для офисов есть спец принтеры, которые как башни. Сверху сам принтер, а под ним несколько отсеков с бумагой.
Видел такой с максимальной загрузкой в 2000 страниц.

Tranced 25 янв 2013 в 21:54

Акция организована при поддержке компании HP.

ruikarikun 25 янв 2013 в 22:46

Кстати, для сравнения, с EPSON'овских веб-морд печатать нельзя, только уровни смотреть:

113.198.82.97/PRESENTATION/HTML/TOP/INDEX.HTML
147.162.139.85/PRESENTATION/HTML/TOP/INDEX.HTML

Что, впрочем, не помешает просто временно прописать принтер в систему.

ruikarikun 25 янв 2013 в 22:51

UDP: на некоторых моделях можно печатать тестовую страницу по адресу PRESENTATION/HTML/MENT/NZLCHK.HTML?from=mentmenu&trigger=none

VBKesha 26 янв 2013 в 07:31

А если поставить драйвер сетевого принтера EPSON? Они ведь позволят по TCP/IP печатать.

icoz 26 янв 2013 в 08:03

Первый уже без бумаги. А вот второй вообще не доступен.

Athari 25 янв 2013 в 23:04

Ещё вот тут работает (пока):

Device Status Processing job
eemf003.ece.ttu.edu/hp/device/this.LCDispatcher?nav=hp.Print

ruikarikun 25 янв 2013 в 23:07

Много где работает. Поищите в гугле все результаты по запросу "To print ’print-ready’ documents (e.g.: .ps, .pdf, .pcl, .txt), enter the document file name"

de1vin 25 янв 2013 в 20:56

а в понедельник по всему миру появится новое поколение «контактёров»
habrahabr.ru/post/87736/

НЛО прилетело и опубликовало эту надпись здесь

lubezniy 26 янв 2013 в 04:46

Смотря сколько в принтерах будет лежать бумаги.

НЛО прилетело и опубликовало эту надпись здесь

isden 25 янв 2013 в 21:09

Принтеру настал хабра-эффект.
Error 118 (net::ERR_CONNECTION_TIMED_OUT): The operation timed out.

НЛО прилетело и опубликовало эту надпись здесь

Tranced 25 янв 2013 в 21:23

del. сам дурак.
P.S.: у нас еще и яндекс есть.

НЛО прилетело и опубликовало эту надпись здесь

Tranced 25 янв 2013 в 21:26

Page 8 of 73 results (0.12 seconds)

ЧЯДНТ?

Elkan 25 янв 2013 в 21:24

Кто-то забыл про впн :)

НЛО прилетело и опубликовало эту надпись здесь

Ocelot 25 янв 2013 в 21:33

Ну и пусть он совпадает с серийным номером хотя бы.

Shbr 27 янв 2013 в 16:44

У OKI совпадает с частью мак адреса.

osj 25 янв 2013 в 21:44

Состояние устройства ЗАКАЖИТЕ ЧЕРНЫЙ КАРТРИДЖ ОСТАЛОСЬ 400 СТР.
Ну я даже не знаю....) Живи принтер живи, у тя краски мало (=

Эй,, кто потратил второй лоток у HP Color LaserJet CPПринтеры 3525?

Tranced 25 янв 2013 в 21:48

У новых принтеров HP есть функция печати писем со специального почтового ящика имеющего вид *@hpeprint.com
Такие ящики невозбранно гуглятся и представляют собой неплохое подспорье для спаммеров.
Емнип, на hpeprint.com можно добавить доверенные ящики с которых разрешено печатать письма, но не все это делают.

couatl 25 янв 2013 в 21:53

Ваш принтер захвачен внеземной цивилизацией. Скоро мы поработим и остальные разумные виды жизни на этой планете.

Colobock 26 янв 2013 в 04:42

«В вашей организации — только принтер и является разумным.»

zeksa 25 янв 2013 в 22:04

есть ещё ipp

НЛО прилетело и опубликовало эту надпись здесь

Antares19 25 янв 2013 в 22:53

Современные принтеры очень продвинутые железки.
Меня в какой-то момент поразило что новые офисные принтеры HP могут ставить приложения из сети и имеют свой «эппстор».
Ну про то что они давно сами проверяют наличие обновлений софта и предлагают их скачать (всё без участия ПК) — вообще молчу.

С такой сложной начинкой должно быть место и для сложный уязвимостей :)

Alexsey 25 янв 2013 в 23:07

А вот меня в свое время поразило то что чуть ли не все современные офисные мфу сохраняют всё что через них проходит на встроенный жестак. А ведь мало кто задумывается о том что будет с данными после того как мфу перейдет к новому владельцу.

turbo_exe 25 янв 2013 в 23:15

попахивает теорией заговора. уверен, что в 90% офисных мфу нет хардов.

spacediver 26 янв 2013 в 02:50

А я вот однажды перематывал ленту от «ленточного» факса (лента шириной с A4 а едет с барабана на барабан). И что вы думаете? Прекрасненько все видно на просвет. Последние несколько метров, правда, были перезаписаны плотнее — явно «подматывали» ленту, когда она подходила к концу. А про заговор еще про желтые точки можно почитать ;)

lubezniy 26 янв 2013 в 21:58

А я видел отпечатки на фотобарабане картриджа одной из современных моделей Samsung. Но это после застревания бумаги — видимо, на участках, которые не успели пройти мимо ракеля.

НЛО прилетело и опубликовало эту надпись здесь

Mihrutkin 26 янв 2013 в 05:25

ага, на том сайте распечатывали кому то все тома войны и мира)

maslivets 26 янв 2013 в 00:51

Тут на 100% заправленный картридж :)
pr000178.uh-fbr.fbr.uni-hannover.de/hp/device/this.LCDispatcher?nav=hp.Print

Athari 26 янв 2013 в 02:02

500 Internal Error :)

krox 26 янв 2013 в 02:31

За вами уже выехали. Наверное…

mayorovp 26 янв 2013 в 06:53

К чему ваш комментарий? FBR увидели что ли? Спешу вас разочаровать — эти странные люди ФБР записывают как FBI

spacediver 26 янв 2013 в 07:39

ФБР аутсорсило разработку в Россию…

Zelgadis 28 янв 2013 в 02:07

Через Германию.

НЛО прилетело и опубликовало эту надпись здесь

mayorovp 26 янв 2013 в 06:55

Страницы слишком похожи друг на друга, гугл считает их клонами. Там внизу есть ссылка «repeat the search with the omitted results included», она дает много больше результатов.

Juster 26 янв 2013 в 03:38

было бы интересно найти фотки того, что анонимы напечатали у кого-нибудь в офисе :)
если найдете, киньте сюда, пожалуйста

Mylistryx 26 янв 2013 в 03:52

mathpr.ulb.ac.be/hp/device/Print/Index
mail.swisspost.nl/hp/device/Print/Index

Бумаги в обоих валом, да и тонера! )

Mylistryx 26 янв 2013 в 04:02

cpef30.cityu.edu.hk/hp/device/Print/Print
c-s-004-253.csist.manchester.ac.uk/hp/device/InternalPages/Index?id=SuppliesStatus
Цветные

НЛО прилетело и опубликовало эту надпись здесь

kbtsiberkin 26 янв 2013 в 05:36

We are the Borg. Lower your shields and surrender your ships. We will add your biological and technological distinctiveness to our own. Your culture will adapt to service us. Resistance is futile.

А если честно, получается коллективное мелкое пакостничество.

Vokabre 26 янв 2013 в 06:56

All your base are belong to us.

smwed 26 янв 2013 в 07:50

Я поддерживаю насчет мелкого пакостничества.
Лучше бы ТС не сообщил на весь хабр о такой возможности слить людям деньги на бумагу и тонер, а взял да отправил бы на все открытые принтеры один текст со словами о том, что сетевые принтеры легкодоступны извне и их надо закрывать.

А те, кто думает, что послав кучу мусора на принтер, он чему-то научит сотрудников офисов где эти принтеры стоят — спешу сообщить, что (по моему мнению) 90% подумают, что это кто-то из их коллег послал на печать всё это и будут пытаться найти виновного, но никто не сознается. Тогда в ряде офисов накажут (деньгами?) всех подряд, а в ряде офисов руководство закроет на это глаза.
Так что это и есть мелкое пакостничество. Для меня лично это всё равно что в гардеробе школьной библиотеки мелочь по карманам тырить.

Chrizt 26 янв 2013 в 09:57

Очень удобная уязвимость для фирм а-ля «Вылечим Ваш ПК». Достаточно сообщить о том, что пациент болен и куда обращаться за помощью. Так сказать, и овцы сыты и волки целы.

mediagenia 26 янв 2013 в 11:26

Не, не так весело.

lubezniy 26 янв 2013 в 22:02

Я однажды (давно ещё) отправил «Федя, сними принтер с доступа» на печать по сети своему коллеге (мы в конторе только протянули локалку по двум зданиям и сидели с ним в разных зданиях). После крайне недовольного последующего звонка оказалось, что в этот момент у Феди за компьютером сидел главный босс…

fil9 26 янв 2013 в 07:35

Я, пару лет назад, отправил директору своей школы на принтер, к которому был доступ из сети, послание. Как мне рассказывали, она потом аж подпрыгнула, когда у нее листки начали из принтера вылезать :)

spacediver 26 янв 2013 в 07:43

я однажды другу поставил бэкдор типа winnuke. замаскировал под системное обновление, послал по T-Mail (тогда еще не было толком инета, и мы созванивались модемами через T-Mail, обменивались файлом, в это же время чатились за жизнь), наказал срочно поставить. Ну чо, подключился, понаблюдал экран. Потом открыл CDROM. Он мне потом тоже написал, как он подпрыгнул, когда посреди ночи у него трей открылся. А мне вот до сих пор стыдно. :(

nitro80 27 янв 2013 в 04:54

Гораздо лучше порнушку было открывать в браузере, я так над товарищем прикалывался. Правда в один момент оказалось, что его мама за компом :) Выбирала тур, а стала открываться порнуха :)

Chrizt 26 янв 2013 в 09:54

Когда я учился в школе, а всех компах стояли машинки с NT4, ну и я периодически пугал людей, рассылая странные сообщения через NET SEND. Было забавно наблюдать над этим )
А потом ко мне подошёл наш препод — я думал, накажет — а он поржал от души, даже похвалил, и с тех пор мы с ним общались на равных, он меня в любое время пускал посидеть в интернете, дискетки занимал мне, чтобы я домой что-нибудь унёс :)

Andrusha 26 янв 2013 в 14:29

Мы на позапрошлой работе так развлекались в отделе, однажды кто-то облажался и начальнику службы безопасности отправил. Тут же позвонил, думал, нагоняй будет, но нет — просто поинтересовался, как это делать :)

fil9 26 янв 2013 в 08:12

другу поставил бэкдор

Конечно стыдно…

logman 26 янв 2013 в 08:30

Хабраэффект настолько суров, что кладёт даже принтеры.

Assorium 26 янв 2013 в 08:51

Alesh 26 янв 2013 в 09:22

Ссылка «Купить расходные материалы» как нельзя актуально в этом меню)

DROS 26 янв 2013 в 09:08

Лет эдак 5 назад таким же способом открытые вебкамеры искали. Жаль нет ни одного 3D принтера, это было б куда интереснее.

Colobock 26 янв 2013 в 09:11

Подождите несколько лет…

klikalka 26 янв 2013 в 09:19

Да, спам с рекламой увеличения чего-нибудь выглядел бы эффектней…

Alesh 26 янв 2013 в 09:19

В понедельник будет всемирный «День гнева сисадминов»)

Colobock 26 янв 2013 в 09:27

ССЗБ

Chrizt 26 янв 2013 в 09:50

Скорее, эникейщиков. Сисадмины, скорее всего, просто поугарают над произошедшим и напишут на Хабр, а потом случайно найдут этот пост.

Lorien_Elf 26 янв 2013 в 09:40

В институте была идея напечатать диплом на далеком-далеком принтере, а на последнем листочке написать что-то типа: «Здравствуйте, мы бедные российские студенты, нет денег на печать, пришлите бандероль с нашими дипломами, пожалуйста, раз они уже напечатаны.»

Chrizt 26 янв 2013 в 09:48

Можно искать вебморды к роутерам D-link, через некоторые вроде можно и telnet-доступ получить, а у некоторых есть возможность подключения жестких дисков. Ну и конечно же, можно узнать, где географически находится этот роутер и воспользоваться им в каких-то целях. Мало кто выключает их.
По ссылке, конечно, фигурирует только штук 30, но это запрос такой. Можно ведь и другой сформировать успешно, а на сайте Д-Линка есть демки морд роутеров (убираем из моего запроса "-inurl:dlink.com") с такими же путями в урлах, так что черпать инфу тоже есть откуда.

Nikita_Sergeevich 1 фев 2013 в 22:14

не надо, пожалуйста(((
и так звонков много…
(с) Инженер тех.поддержки ДЛинка

xHellKern 26 янв 2013 в 09:54

Эта шалость но в менее масштабном варианте — многие провайдеры не режут windows-шару в т.ч. принтеры и если подключить fttx интернет минуя роутер и сделать поиск шары и принтеров — вы с некоторой долей вероятности будете приятно удивлены…

Colobock 26 янв 2013 в 09:59

У нас режется — ACL на коммутаторах.

smwed 26 янв 2013 в 10:09

У кого как. У меня дома билайн — всё открыто.

Dimcore 26 янв 2013 в 10:21

Сразу как-то вспомнилось bash.im/quote/392765

Shbr 27 янв 2013 в 17:02

Хм. Учитывая, что спамеры используют для рассылок программные факсы, вряд ли они на приём используют бумажный.

Dimcore 28 янв 2013 в 22:37

Этим тезисом вы выключили мне душевный обогреватель

prh 26 янв 2013 в 11:27

Вот еще принтерские запросы:
inurl:":631/printers" -php -demo

intitle:«web image monitor» "/web/user/en/websys/webArch/mainFrame.cgi"

inurl:"/en/sts_index.cgi"

rafal 26 янв 2013 в 12:42

также можно посмотреть сколько еды в холодильниках, подключенных к инету

НЛО прилетело и опубликовало эту надпись здесь

sergey-gornostaev 28 янв 2013 в 01:28

Плохо!

deeankin 26 янв 2013 в 14:08

Вебки веселее:
http://www.google.com/search?rls=en&q=intitle:start+inurl:cgistart
http://www.google.com/search?q=inurl:CgiStart?page=Single
http://www.google.com/search?q=inurl:indexFrame.shtml?newstyle=Quad

ssve 26 янв 2013 в 14:27

> специальным образом составленный запрос в гугле выдаёт более 86000 сетевых принтеров

То, что Гугл пишет «About 86,700 results» не значит «более 86000 сетевых принтеров», раздули из мухи слона