更新时间：2022-11-07
据外媒报道，来自鲁尔大盟的研究者发现，在旧的PostScript语言中存在着跨站点打印错误。公开资料显示，PostScript(PS)是一种页面描述语言和编程语言，主要用于电子产业和桌面出版领域。它由Adobe公司开发，用来驱动数字印刷机和显示。市场上的热门打印机型号，包括戴尔兄弟、Konica、三星惠普Lexmark，都会因安全漏洞受到影响，黑客可以从打印作业中窃取账户及信息，甚至还能远程关闭设备。yabo
据上述研究显示，包括ASCII艺术描绘的机器人，并且警告打印机已被攻击，它们成为僵尸网络的一部分。这名黑客表示，他想提升人们关于公开曝光的打印机遭受网络攻击的安全意识。一名灰帽黑客借Stackoverflowin的名义说，“有超过15万的打印机已经脱离在线访问”，由Bleeping Computer公布的博客写道。据该博客透露，这名黑客说，“在线打印机如果不启用防火墙其他安全设置存在很大的危险，他想提高人们的安全意识。”
Stackoverflowin宣称自己是一名英国高中学生，同时也是一名热情的安全研究员。他解释，仅仅使用通信端口9100上的行式打印机守护进程(LPD)、5万打印机？联网打印安全吗因特网打印协议(IPP)和RAW协议就能将打印作业发送到互联网上公开的打印机型号，而不需要任何认证。yabo：一黑客劫持超过1此外，他做得更多，利用了Xerox设备Web管理界面中一个未公开的远程命令执行(RCE)漏洞。这名年轻的黑客估计，他劫持了15万的打印机，同时如果有机会获得更多的RCE漏洞，将让他劫持超过30万的打印机。它扫描Internet上打开的打印机端口，并向设备发送一个流氓打印作业。yabo手机版app官网
