蓝点网
·
打印机制造商兄弟(Brother)设备密码被破解 知道序列号就可以算出密码
内容提要
东芝和柯尼卡美能达打印机存在高危漏洞，黑客可通过序列号推算默认管理员密码，进而远程入侵。制造商已更新算法，用户需手动修改密码以防攻击。
关键要点
-
东芝和柯尼卡美能达打印机存在高危安全漏洞，黑客可通过序列号推算默认管理员密码。
-
制造商已更新算法，但用户需手动修改密码以防攻击。
-
研究人员披露的漏洞编号为CVE-2024-51978，黑客可利用产品序列号算出密码。
-
打印机还存在CVE-2024-51977漏洞，黑客可通过协议查找设备序列号。
-
如果设备暴露在公网，黑客可扫描获取序列号并远程登录打印机。
-
家庭用户应及时修改默认密码，以防敏感信息泄露。
-
兄弟打印机已在2025年3月更新密码生成器，但仍使用算号器生成密码。
-
兄弟打印机还存在CVE-2024-51982漏洞，黑客可通过TCP 9100端口使设备崩溃。
-
更新固件修复漏洞可能导致无法使用第三方墨盒，用户需权衡选择。
延伸解读
安全风险评估
东芝和柯尼卡美能达打印机的安全漏洞使得黑客能够通过序列号推算出管理员密码，进而远程入侵。这一风险在设备暴露于公网时尤为严重，用户需关注打印机的网络安全设置，及时修改默认密码以降低被攻击的风险。
固件更新的权衡
虽然兄弟打印机已发布新版固件以修复安全漏洞，但更新后可能无法使用第三方墨盒，用户需在安全性与打印成本之间做出权衡。建议用户在更新前了解固件变更对打印机功能的影响。
家庭用户的防护措施
对于家庭用户而言，及时修改打印机的默认密码是防止敏感信息泄露的重要措施。尽管家庭环境的风险相对较低，但仍需保持警惕，确保打印机不成为黑客攻击的入口。
延伸问答
兄弟打印机的安全漏洞是什么？
兄弟打印机存在高危安全漏洞，黑客可以通过序列号推算默认管理员密码，进而远程入侵设备。
如何防止打印机被黑客攻击？
用户应手动修改默认管理员密码，以防止黑客利用已知漏洞进行攻击。
CVE-2024-51978漏洞的影响是什么？
CVE-2024-51978漏洞允许黑客通过序列号推算出默认管理员密码，从而远程登录打印机。
兄弟打印机更新了哪些安全措施？
兄弟打印机在2025年3月更新了密码生成器，但仍使用算号器生成密码。
如果打印机暴露在公网，会有什么风险？
如果打印机暴露在公网，黑客可以扫描获取序列号并利用漏洞远程登录，植入恶意软件。
更新固件会有什么潜在问题？
更新固件可能导致无法使用第三方墨盒，因为固件中增加了对墨盒的校验。
