打印机制造商兄弟(Brother)设备密码被破解知道序列号就可以算出密码

日前有研究人员披露在兄弟、东芝和柯尼卡美能达打印机中发现的安全漏洞 (CVE-2024-51978)，这些打印机制造商为设备生成的管理员密码乃是通过产品系列号算出的，而其算法目前已经被破解。

也就是说只要黑客能找到企业使用的打印机产品序列号就可以算出密码，如果企业并未修改过打印机密码则可能会被黑客利用，黑客可以将打印机作为入侵的端点。

正常情况下产品序列号泄露的可能性也不大，问题在于这些打印机还存在 CVE-2024-51977 漏洞，黑客可以利用漏洞和 HTTP/HTTPS/IPP 协议或 PJL/SNMP 请求来查找目标设备的序列号。

也就是说如果设备暴露在公网则可以采用扫描的方式获取打印机序列号然后再算出密码，接着就可以使用管理员密码直接远程登录打印机用来植入恶意软件或进行其他恶意操作。

这个问题对家庭来说潜在危害较低但也同样应该及时修改打印机的默认密码，避免因为打印机被植入恶意软件后导致打印机或扫描的内容都被黑客窃取，造成敏感信息泄露。

在接到研究人员通报后，兄弟打印机已经在 2025 年 3 月更新密码生成器，只不过仍然使用算号器来生成密码，密码会在打印机制造过程中被设置为默认管理员密码。

还有个问题是兄弟打印机存在 CVE-2024-51982 漏洞，黑客可以通过该漏洞利用 TCP 9100 端口使设备反复崩溃，目前兄弟打印机已经发布新版固件修复这个漏洞。

不过如果用户更新到新版固件则无法正常使用第三方墨盒，因为兄弟打印机此前已经在固件中增加校验，如果检测到用户使用第三方墨盒则会故意降低打印质量，所以是否更新固件对用户来说也是个比较难以取舍的问题。

更多相关技术内容咨询欢迎前往并持续关注好学星城论坛了解详情。

想高效系统的学习Python编程语言，推荐大家关注一个微信公众号：Python编程学习圈。每天分享行业资讯、技术干货供大家阅读，关注即可免费领取整套Python入门到进阶的学习资料以及教程，感兴趣的小伙伴赶紧行动起来吧。

0 条评论