TGTGInsighttelegram intelligenceLIVE / telegram public index
Post content
帖子内容
#think 打印机日志可能会披露用户名——信息安全随想 一些打印机可能会安装硬盘来存储信息,有一些打印机(例如学校里安置的打印机)会记录从操作系统发送的打印文件名,可能包含该文件的路径,如果一个文件是从 WeChat 下载的并直接从下载目录打印,操作系统就会发送包括 wxid 以及系统用户名的目录。 若计算机系统配置了域,攻击者可以通过统一的密码和固定格式的用户名来攻击服务器。 ★解决方案 一些程序不会发送路径到打印机,可以转用这些程序来打印。 另一种方式则是通过使用其他的路径或使用公共的计算机来打印,以避免泄露。 其他的方式是给打印机修改密码。 ★延伸阅读 扫盲“社会工程学”[1]:攻击手法之【信息收集】@编程随想的博客 频道维护者引用链接的页面内容仅供参考,不代表维护者的立场。