Scannere er åbne på nettet

Artiklen blev oprindeligt publiceret den 2/9/2010

Uvedkommende kan finde indscannede dokumenter på scannere, der er tilsluttet lokalnet eller internettet.

Det skriver Michael Sutton fra sikkerhedsfirmaet Zscaler i et blogindlæg. Han har undersøgt HP's multifunktionsprintere, der både kan printe, scanne og fotokopiere. De har ofte en funktion aktiveret, der gør det muligt at scanne via en webgrænseflade.

Ved at sende en enkelt kommando til printeren kan man scanne det dokument, der aktuelt ligger i scannermodulet. Hvis nogen har glemt et fortroligt dokument efter at have scannet det, kan uvedkommende få fat i det.

Hans undersøgelse viser, at en del scannere også kan nås fra internettet. Han fandt således en scanning af en stemmeseddel og en check på forskellige printere på nettet.

Anbefaling
Sørg for at printeren kun kan nås fra det interne net. Hvis der arbejdes med fortrolige dokumenter, kan det være en ide at slå muligheden for scanning fra web fra.

Links