2 netwerken 1 printer: veiligheidsrisico?

[mpx200_05]

Is er een veiligheidsrisico als er 1 printer gedeeld wordt door twee netwerken?
Het ene netwerk is een netwerk dat verbonden is met de netwerk kaart in de printer (HP p2015dn). Het andere netwerk bestaat uit 2 pc's, waarvan er 1 via usb is verbonden met de printer. Vervolgens wordt de printer gedeeld met de andere pc.

[allure]

Lijkt me niet, de netwerken komen fysiek niet met elkaar in aanraking.

[sariel]

Waarschijnlijk niet. Echter, een paar puntjes:
- Zorg dat je printer-PC altijd up-to-date is met patches.
- Controleer of er updates zijn voor je printer-firmware.

De firmware van netwerkprinters (zoals die van HP) kan nog wel eens misbruikt worden door middel van PJL om toegang te krijgen tot informatie op de printer, zoals oude printjes en zo. Ook is er bij sommige printers de mogelijkheid om software op de printer te laten draaien.

[leuk_he]

Ja, er is altijd een risico he? Een printer (welk type hebben we het eigenlijk over) is een computer die dan aan 2 netwerken hangt.

Echter het is voor een stuk hardware heel moeilijk om over USB op het netwerk te komen waar de USB aan hangt. (maar niet onmogelijk)

Het risico is dus klein, echter het bestaat wel. Grootste risico is dat netwerk met de netwerrkaansluiting bij de printjes van de de USB kan komen.

Veel kritischer zal het niet zijn, anders had je het niet mogelijk gemaakt dat de mensen uit beide netwerken op dezelfde printjes kunnen kijken. (vertrouwelijke printjes kunnen "per ongeluk" gehaald worden door mensen uit het andere netwerk he?)

[Verwijderd]

ga eens met je browser naar het IP adres van de printer. Dus gewoon http:192.168..... (vul whatever IP je hebt). Dan krijg je een GUI van de Jet Direct kaart.
Kan je eventueel de firmware updaten.

[Gomez12]

Tja, er is een theoretisch veiligheidsrisico ( er is 1 punt waarop de netwerken contact maken, je vertrouwt er nu op dat dit punt genoeg beveiligd is ). Simpele vraag, kan je via usb de status uitlezen van een printjob via ip? Want dan heb je namelijk 100% verkeer tussen de netwerken...

Maar praktisch zal er de eerste tijd geen virus / scriptkiddy zijn die hierop probeert te attacken ( het is te specifiek en te veel andere lonender manieren )

Wil je het echt high-security hebben en ben je bang dat er een stel ( gigantisch duur betaalde ) hackers over de vloer komen die specificiek jouw hardware gaan hacken dan heb je idd een veiligheids risico, maar in bijna alle gevallen is dat makkelijker dicht te timmeren door ze gewoon de toegang tot het gebouw te ontzeggen...

Verwijderd schreef op dinsdag 12 mei 2009 @ 20:34:
ga eens met je browser naar het IP adres van de printer. Dus gewoon http:192.168..... (vul whatever IP je hebt). Dan krijg je een GUI van de Jet Direct kaart.
Kan je eventueel de firmware updaten.

Vrij vaak update je dan alleen de firmware van de jetdirect

[ Voor 19% gewijzigd door Gomez12 op 12-05-2009 20:43 ]