Breaking News
Loading...
Thứ Tư, 11 tháng 2, 2015

Máy photocopy màu: miếng mồi ngon trước mắt tin tặc

19:08

Ngoài việc khai khẩn dữ liệu , thông tin rất thính từ máy photo trắng đen hay máy photocopy , hacker còn có khả năng tấn công máy tính từ máy photo trắng đen kết nối mạng. Từ thời gian này , đảm bảo an toàn cho máy photo trắng đen cũng là việc các nhà quản trị CNTT nên làm.


Máy in hay máy photocopy có khả năng trở nên nguy cơ bảo mật trầm trọng nếu nhà quản trị CNTT không lo nghĩ tới. Các máy photocopy màu đơn giản thường dụng trong nhà ở , văn phòng nhỏ , không có bộ nhớ trong , không giao diện web sẽ ít gặp nguy cơ hơn so với các máy photocopy màu đa chức năng , máy photocopy màu mạng , máy photocopy màu có bộ nhớ trong… dùng tại các doanh nghiệp.



Máy photocopy màu thường phải đối mặt với 5 mối đe dọa và lỗ hổng bảo mật:


Lấy cắp tài liệu: Bạn in các tài liệu quan trọng trên cho thuê máy photocopy mới mạng , nhưng chưa kịp lấy , người nào đó có khả năng đến cho thuê máy photocopy mới và lấy các tài liệu của bạn.


Đổi thay các thiết lập in ấn: Nếu bạn không cấu hình quyền hạn thiết lập và điều khiển cho thuê máy photocopy mới , người nào đó có thể  đổi thay các thiết lập in ấn , chuyển hướng in ấn đến cho thuê máy photocopy mới nào đó , lưu bản sao tài liệu của bạn , hay thiết lập lại chế độ như lúc xuất xưởng ( factory default ) của cho thuê máy photocopy mới.


Lưu bản sao tài liệu vào bộ nhớ trong: Nếu máy photocopy màu của bạn trang bị bộ nhớ trong , người nào đó có khả năng lưu các tài liệu in ấn , fax vào bộ nhớ này và lấy cắp tài liệu mà bạn không hay biết. Giả như máy photocopy màu bị hỏng và bạn quyết định bỏ đi nhưng chưa xóa dữ liệu lưu trong bộ nhớ , người khác vẫn có khả năng cứu vãn các dữ liệu này.


“Nghe lén" dữ liệu đang truyền tải: tin tặc có khả năng “nghe lén” và “sao chụp” dữ liệu đang truyền tải trên mạng , từ máy tính đến máy photocopy màu.


Xâm nhập thuê máy photo toshiba từ Internet: tin tặc có khả năng xâm nhập vào thuê máy photo toshiba có kết nối mạng , sau đó leo thang tiến công máy tính. Các mẫu thuê máy photo toshiba ngày trước thiếu các tính năng bảo mật , chẳng hạn mật khẩu canh giữ , thường là mục tiêu của kiểu tiến công này.
Nếu thuê máy photo toshiba không có kết nối mạng , dữ liệu của bạn cũng gặp không ít mối đe dọa nếu không lo nghĩ tới. Với các thuê máy photo toshiba có kết nối mạng , nguy cơ mất an toàn thông cáo còn nhiều hơn. Tin tặc có khả năng đổi thay thiết lập thuê máy photo toshiba , không giả dữ liệu in ấn lưu trong bộ nhớ , khởi động cuộc tiến công chối từ dịch vụ ( denial-of-service - DoS ) , không giả phần mềm độc hại vào thuê máy photo toshiba để rà soát từ xa…


Một số cách canh giữ an toàn dữ liệu , chống xâm nhập máy photocopy màu


Bảo vệ vật lý: Tức canh giữ nơi đặt máy photocopy màu , chận các hành vi lấy cắp tài liệu in ấn , thâm nhập trái phép vào máy photocopy màu qua cổng USB , mạng. Với những phòng ban cần bảo đảm an toàn thông cáo chẳng hạn phòng kế toán nên đặt máy photocopy màu gần người phụ trách , cai quản lý. Với những tài liệu in sai , bạn sử dụng máy hủy giấy thay vì để nguyên bỏ vào thùng rác.


Mật khẩu bảo vệ: Nếu doanh nghiệp bạn dùng thuê máy photo toshiba đa chức năng , thuê máy photo toshiba mạng , bạn có khả năng thiết lập tính năng mật khẩu canh giữ nhằm chận các hành vi thâm nhập trái phép vào bảng điều khiển thuê máy photo toshiba , thiết lập các thông số.


Điều bạn cần để ý là không nên thâm nhập trang điều khiển cho thuê máy photocopy 355 từ Internet nhằm tránh tin tặc kiếm và xâm nhập thuê máy photo toshiba của bạn. Bên cạnh đó , bạn cũng nên thiết lập tường lửa chặt chịa , tránh việc “mở cổng” thâm nhập thuê máy photo toshiba từ Internet. Một số thuê máy photo toshiba hỗ trợ giao thức in ấn qua mạng  Internet Printing Protocol ( IPP ) , hãy không có hiệu lực hóa tính năng này nếu bạn dối trá sự dùng đến.


Nếu máy photocopy màu hay máy chủ in ấn sử dụng giao thức quản lý và giám sát thiết bị trên mạng SNMP , bạn nên thiết lập mật khẩu mạnh , tùy chọn phiên bản giao thức mới SNMPv3 để tăng cường khả năng mã hóa và xác thực.


Bảo mật mạng truyền tải dữ liệu in ấn: Để ngăn tin tặc “nghe lén” và “sao chụp” dữ liệu truyền tải trên mạng , bạn hãy thẩm tra xem máy photocopy màu có hỗ trợ SSL/TLS , Ipsec , hay các biện pháp mã hóa khác không. Nếu có hãy thiết lập cơ chế mã hóa truyền tải dữ liệu qua mạng.


Cập nhật và nâng cấp thuê máy photo toshiba: Bạn nên cập nhập trình điều khiển và firmare mới ngay khi có khả năng. Thông thường các cập nhật này sẽ sửa sang , cải thiện các tính năng bảo mật , vá các lỗ hổng và sang sửa các lỗi trên thuê máy photo toshiba.


Xóa dữ liệu trên bộ nhớ trước khi bỏ máy photocopy màu cũ: Bạn hãy chắc chắn không còn bất kỳ dữ liệu nào lưu trữ trên bộ nhớ máy photocopy màu khi bạn bỏ nó đi. Khi xóa , bạn nên dùng các phương tiện xóa vĩnh viễn dữ liệu không thể cứu vãn. Nếu bạn không biết cách xóa dữ liệu trên máy photocopy màu , hãy liên lạc nhà cung cấp để nhờ hỗ trợ.


Để chận các lỗ hổng bảo mật , rò rỉ dữ liệu , bạn hãy giữ thuê máy photo toshiba ở nơi an toàn , thiết lập mật khẩu canh giữ , mã hóa thâm nhập , và luôn nhớ luôn luôn cập nhật trình điều khiển , firmware.


Nguồn : PCWorld VN

0 nhận xét:

Đăng nhận xét

 
Toggle Footer