PRET.- No mires la basura mira a tu impresora.

Por si no lo sabéis en muchas empresas la basura se trata de una manera diferente a lo que estamos acostumbrados nosotros en casa. Esto es debido a que se trata con información sensible o de importancia y no queremos que un tipo, rebuscando en la basura, obtenga dicha información.  A esto se le llama dumpester diving, pero lo que ahora está de moda es escarbar en tu impresora. 

PRET es una herramienta que nos permite descubrir las impresoras conectadas a nuestra red y explotarlas para que nos devuelva y además el usage es simple. ¿Qué mas podemos pedir?

• usage: pret.py [opcion] target {ps,pjl,pcl}

Mucha mas información y link al repositorio de la herramienta: 

• https://github.com/RUB-NDS/PRET

Sed Buenos ;) 

[Vídeo].- Ataques a impresoras.

Es viernes por la noche y supongo todos estamos un poco cansados, así que hoy toca vídeo pero, no hemos de dejar de lado el mundo de la seguridad informática.  Hoy y ya que ne los últimos meses el ataque a las impresoras ha estado de moda, os recomiendo la entrevista a Melchor Sanz, director de tecnología y preventa de HP España que han hecho la buena gente de [Globbsecurity] donde se habla de los 5 vectores de ataque mas usados sobre estos equipos.

Fuente: 

• http://globbsecurity.com/cinco-ataques-puedes-sufrir-traves-impresora-40765/

Sed Buenos ;)

Google.- 86.000 Impresoras Al Descubierto.

Hace tiempo que os hable del [Google Hacking] y de las maravillas que se pueden encontrar con una simple búsqueda. Ademas de [cámaras] conectadas a la red, también nos podemos encontrar impresoras. Se ve que el que hizo la instalación y configuración de las impresoras no llegó nunca a pensar que Google las indexaría (las metería en sus bases de datos) convirtiéndolas así en un peligro para la seguridad de esas empresas. 

inurl:hp/device/this.LCDispatcher?nav=hp.Print <-- Google dork para que veais que no son pocas las impresoras que se encuentran xD. 

Vale, pongámonos algo serios y pensemos en lo que puede suponer un fallo de seguridad tan tonto como este en una empresa. Pensad que alguien monitoriza esa impresora podría saber que documentos esta procesando. A nadie le gusta que curioseen en sus asuntos personales y mas cuando pueden ser las nominas hinchadas de los jefes o la próxima inversión de la empresa. Toda esta información podría ser usada por la competencia para su propio beneficio.