多服务威胁：对网络打印机与 VoIP 电话的协同攻击与防护
密码学与安全
2022-03-02 v3
摘要
目前，通过网络打印与基于 VoIP 技术通话已是常态。本文研究若这些服务未安全配置，在现实世界中可利用免费软件对其发起攻击的程度。我们发现具有高影响的攻击（称为 Printjack 与 Phonejack 系列）至少可由内部人员实施，同时也观察到安全配置似乎并未被广泛采用。具备必要技能的用户可对打印机部署现有安全措施，但针对电话则需采用本文所原型化的新措施，以使一对对等方能够安全地相互通话且不信任任何其他方（包括系统管理员）。
引用
@article{arxiv.2202.10832,
title = {Multi-service Threats: Attacking and Protecting Network Printers and VoIP Phones alike},
author = {Giampaolo Bella and Pietro Biondi and Stefano Bognanni},
journal= {arXiv preprint arXiv:2202.10832},
year = {2022}
}
备注
arXiv admin note: text overlap with arXiv:2111.10645, arXiv:2111.15468