Outils pour utilisateurs

Outils du site


wiki:securite:menaces:menace_imprimante_non_securisee

Imprimante mal sécurisée & vol de données

https://www.clubic.com/actualite-598513-catastrophe-il-active-le-wi-fi-direct-de-l-imprimante-de-l-entreprise-qui-se-fait-voler-12-go-de-secrets-industriels.html

Une imprimante mal sécurisée aurait permis le vol de plusieurs Go de données industrielles sensibles. Le Wi-Fi Direct activé par un employé bienveillant s'est transformé en brèche fatale pour la cybersécurité de son entreprise.

Ce réseau était censé être un bunker numérique isolé.

Le Wi-Fi « classique » passe par une box internet.
Le Wi-Fi Direct connecte les appareils entre eux sans intermédiaire.

Cette action a transformé l'appareil en porte dérobée monumentale. Il vient de créer un « bridge », une passerelle entre deux mondes censés rester séparés. Le réseau blindé d'un côté, l'air libre de l'autre. « Une passerelle béante »

Le pirate n'a même pas forcé l'entrée. Il s'est simplement garé sur le parking de l'usine, a repéré le signal Wi-Fi ouvert de l'imprimante et a aspiré tranquillement les données depuis sa voiture.

« La commodité est l'ennemi numéro 1 de votre sécurité ». Même les équipements qu'on juge inoffensifs doivent être surveillés.

(c'était peut-être faux), mais la prudence est de mise.

wiki/securite/menaces/menace_imprimante_non_securisee.txt · Dernière modification : de palas

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki