Print me a message o robotízame

No sé ni cuantas veces en cuantas conferencias de hacking se ha hablado del riego de tener los paneles de las impresoras abiertos sin contraseñas. El número de charlas en las que se han hecho demos con impresoras sin password publicadas en Internet ha sido también enorme. Sin embargo, aún haciendo un poco de hacking con buscadores, es posible encontrar modelos y modelos de estas abiertas e indexadas en Google. En este ejemplo, modelos de Ricoh que me envió un amigo que intentaba solucionar un problema con una de ellas.

Figura 1: Paneles de impresoras Ricoh Aficio indexados en Google

El panel de control de las impresoras Ricoh Aficio ya me lo encontré cuando hice la prueba de Explorando una DMZ desde una conexión Citrix con una aplicación publicada en Internet a la que se podía hacer jailbreak, y es de los más jugosos dando información.

Figura 2: Panel de control de una impresora Ricoh Aficio público en Internet

Existen varios modelos, peor desde él se puede acceder a todo el historial de trabajos de impresión realizados, lo que puede ser muy beneficioso si se han impreso páginas webs de la Intranet, o documentos desde rutas del sistema de ficheros, con lo que pueden salir hasta usuarios o passwords en las URLs o listas de usuarios del dominio.

Figura 3: Usuarios y URLs en el historial de trabajos

En los modelos que tienen soporte para fax, aparecen los números de teléfono y el reporte de los faxes tanto enviados como recibidos, por lo que revisando a quién pertenece cada número se podría conocer información de las relaciones de la empresa.

Figura 4: Historial de Faxes

También tienen toda la configuración de protocolos de red, en la que aparecen direcciones IP, nombres de servidores internos NETBios o incluso la configuración de las cuentas de correo con las que este modelo de impresora puede enviar los mensajes.

Figura 5: Configuración de servidores de correo

Desde el panel se pueden configurar muchas opciones, y algunas que tienen soporte para PDF pueden incluso configurar una contraseña temporal para los documentos, que es configurable desde el mismo interface abierto en Internet.

Figura 6: Configuración de una contraseña temporal para PDF

La pregunta que me hago yo, es la siguiente: ¿Por qué los fabricantes de impresoras - que seguro que saben de estos problemas con sus clientes - no distribuyen el servidor web sobre el que corren el interfaz web con un simple fichero robots.txt para minimizar el riesgo de que pase esto?

Figura 7: Robots.txt not found en el panel de control

No es tan difícil poner por defecto un robots.txt con un Disallow all en la raíz que haga que sea más difícil que acaben indexadas en Internet, ¿no?. De todas las opciones que he visto que son configurables desde el panel de control, ninguna permitía esto.

Saludos Malignos!