[HP] Hacken mogelijk via HPJETDIRECT & LTP1

[utbone]

Gegevens:

PC1 (2x nic) is verbonden met internet via ADSL
PC2 is verbonden met het interne netwerk (geen internet) maar heeft via de LTP1 een printer verbonden (Niet geshared). Tevens zit hier een HPjetdirect kaart in.

Stelling: PC1 wil ik graag verbinden via de HPjetdirect kaart van de printer.

Vraag:

Is het mogelijk om via PC1 op PC2 te komen? Dus via de hpjetdirect door de printer via de LTP1 naar PC2?

In denk persoonlijk van niet omdat de printer intern geen data kan routeren.
Maar ik weet dit niet zeker. HP kan mij ook niet helpen, daar ik door zo'n 5 callcenters ben verlopen en weer bij het eerste terug kwam.

[PipoDeClown]

lijkt me sterk hoor,
maar waarom deze vraag?
denk anders na over een routertje

[ Voor 28% gewijzigd door PipoDeClown op 24-03-2003 14:22 ]

[Romeo]

Dus je wilt weten of het een beveiligngsrisico op kan leveren, door de printer op het netwerk aan te sluiten ipv op de lpt1?

Zit er een hub of switch tussen PC1 en PC2? of een crosslink kabel?

[utbone]

PipoDeClown schreef op 24 March 2003 @ 14:22:
lijkt me sterk hoor,
maar waarom deze vraag?
denk anders na over een routertje

Deze vraag is ontstaan door de vraag : is dit een veilige oplossing.
Een router is een optie, maar het betreft een lokatie (internet zuil) waar weinig ruimte is.

[ Voor 1% gewijzigd door utbone op 24-03-2003 14:58 . Reden: Typo ]

[utbone]

Romeo schreef op 24 March 2003 @ 14:22:
Dus je wilt weten of het een beveiligngsrisico op kan leveren, door de printer op het netwerk aan te sluiten ipv op de lpt1?

Zit er een hub of switch tussen PC1 en PC2? of een crosslink kabel?

PC1 is alleen verbonden met een crosslink kabel op de hpjetdirect.
PC2 is alleen verbonden met een LTP1 kabel

Dus beide machines komen uit op de printer.

[Duinkonijn]

utbone schreef op 24 maart 2003 @ 14:31:
[...]


PC1 is alleen verbonden met een crosslink kabel op de hpjetdirect.
PC2 is alleen verbonden met een LTP1 kabel

Dus beide machines komen uit op de printer.

mm lijkt me niet je werkt met 2 protocollen. tcp/ip en paralelle com.

tenzij je iets in die jetdirect programmeerd via telnet . maar dan moet je wel bikkel zijn.

edit
w8 ff tis een interne jetdirect...
dan lijkt het me al helemaal niet mogelijk

[ Voor 10% gewijzigd door Duinkonijn op 24-03-2003 20:10 ]

[dog4life]

Als het een jetdirect voor de parallelle poort is, is het niet mogelijk... De nieuwe JetDirects gaan oa via tcp/ip, en dan zou het wel mogelijk zijn. Maar dat is hier dus niet het geval.

[chromeeh]

Maybe een overbodige tip maar altijd een wachtwoord op je JetDirect zetten.....
Hier hebben een stel leerlingen er een danig verkloot omdat de admin er geen wachtwoord op had gezet en een stel leerlingen dat wel hadden gedaan en het wachtwoord niet meer wisten enz enz.

[Bigs]

Als hij via de paralelle poort op PC2 aangesloten zit dan lijkt me dat dat niet mogelijk is, nee.

[Cpt.Morgan]

Ik vraag me eigenlijk af of het wel gaat werken een printer via 2 aansluitingen aansturen... Veel USB/LPT printers kunnen daar niet zo goed tegen iig...

[Duinkonijn]

chromeeh schreef op 24 March 2003 @ 22:52:
Maybe een overbodige tip maar altijd een wachtwoord op je JetDirect zetten.....
Hier hebben een stel leerlingen er een danig verkloot omdat de admin er geen wachtwoord op had gezet en een stel leerlingen dat wel hadden gedaan en het wachtwoord niet meer wisten enz enz.

dan is het een prutser van een admin

want je kan hem zo resetten.

stekker der uit
vinger op testknop
stekker der in

gereset.

waar ik meer problemen mee heb is dat ze de kastjes jatten

[dmace]

als je heel goed zou zijn, en de Jetdirect herprogrammeerd (en ook de firmware van de Printer aanpast) kun je eventueel via de printer van PC2 naar PC1 en omgekeerd.

Maar dan ben je wel heeeeeee->20 km verdeer->eeeeeel goed.

Verspilde moeite dus.

[Verwijderd]

Op de HPjet driaait JAVA engine. Je kan hier dus je eigen java classes naar toe stuuren.

Maar een andere vraag is: Ben jij aantrekkelijk voor een hacker...

Ik denk dat het techtniesch wel mogelijk is maar dat het jouw zal overkomen zeer klein is.

[utbone]

Verwijderd schreef op 25 March 2003 @ 10:25:
Op de HPjet driaait JAVA engine. Je kan hier dus je eigen java classes naar toe stuuren.

Maar een andere vraag is: Ben jij aantrekkelijk voor een hacker...

Ik denk dat het techtniesch wel mogelijk is maar dat het jouw zal overkomen zeer klein is.

Het betreft eventueel een internet zuil in een bank.
Dus we zitten in de juiste doel groep.

Het punt is dus: Gemak boven veiligheid?

Nee dus.
Bedankt voor jullie reacties.

[RammY]

chromeeh schreef op 24 March 2003 @ 22:52:
Maybe een overbodige tip maar altijd een wachtwoord op je JetDirect zetten.....
Hier hebben een stel leerlingen er een danig verkloot omdat de admin er geen wachtwoord op had gezet en een stel leerlingen dat wel hadden gedaan en het wachtwoord niet meer wisten enz enz.

/offtopic
Hmm wie was dat ook al weer nee not me
/offtopic

ik denk dat je dus beter een jetdirect poorje kunt halen met ethernet. Dan is het heel simpel. Je stouwt er een NIC meer in en je kunt via het hele nw op die printer printen. Maybee dat je hm kan ruilen (als ie niet zou oud is)

[Martijn02]

Als ik het goed begrijp ziet het er dus zo uit?

1 is een UTP naar de ADSL modem.
2 is een parralelle kabel van pc2 naar de printer
3 is de aansluiting die je wil leggen door een netwerkkabel van pc1 naar de interne jetdirect in de printer te prikken.

Klopt dit?

Vragen die je je zou moeten stellen zijn
Kan de Printer zowel (tegelijk) aangestuurd worden de jetdirect en parralelle interface?

en je vraag is of het mogelijk is om van buitenaf op PC2 te komen?

dus door je modem te hacken, pc1 te hacken zodat hij data van buitenaf gaat routeren naar de 2e nic, en vervolgens de printer te hacken zodat hij iets doet met de data die hij bij de jetdirect binnenkrijgt, en daarmee PC 2 via de parralelle kabel te bereiken?

NO WAY DUDE, als er iemand is die dat kan dan heb ik dik respect voor hem

[utbone]

Martijn02 schreef op 25 maart 2003 @ 16:11:
[afbeelding]
Als ik het goed begrijp ziet het er dus zo uit?

1 is een UTP naar de ADSL modem.
2 is een parralelle kabel van pc2 naar de printer
3 is de aansluiting die je wil leggen door een netwerkkabel van pc1 naar de interne jetdirect in de printer te prikken.

Klopt dit?

Dat klopt helemaal!

Bedankt voor de heldere tekening.

Toch twijfel je ook.
Tenminste dat maak ik op uit je laaste zin.
Is het niet zo " bij twijfel " niet uitvoeren?

Laaste punt: Het betreft een bank.

[Cpt.Morgan]

utbone schreef op 25 March 2003 @ 19:00:
[...]Is het niet zo " bij twijfel " niet uitvoeren?
Laaste punt: Het betreft een bank.

Alles is (in theorie) mogelijk... maar in dit geval is het wel zo ontzettend onwaarschijnlijk (want waarom zou de HP een verbinding van de Jetdirect naar de LPT poort kunnen maken, dat zijn 2 totaal verschillende aansturingen, alleen beide van dezelfde printer), dat je je geen zorgen hoeft te maken...

Maar ik blijf mijn twijfels hebben of je de printer wel tegelijk op die 2 manieren kunt aansturen... test dat eerst maar eens...

[ Voor 14% gewijzigd door Cpt.Morgan op 25-03-2003 19:21 ]

[Verwijderd]

Theoretisch lijkt het me niet onmogelijk. Jetdirect en paralel zijn beide bidirectioneel. Het is natuurlijk wel 100% afhankelijk van de opbouw van de printer.
Praktisch lijkt het me nagenoeg niet mogelijk!

Wat je zou kunnen doen is op pc2 de paralelle poort bidirectionele communicatie uitschakelen. Dan kunnen ze misschien je jetdirect wel hacken maar nooit vanaf de printer naar de andere pc komen. De paralelle poort kan dan alleen nog maar zenden en niet ontvangen.