安全專家發現新攻擊向量

國外安全專家Aaron Weaver發現：連接網絡的打印機可被輕松劫持，命名為「跨站點打印」攻擊，報告發布於Ha.ckers.org。駭客利用「跨站腳本」將惡意代碼注入網頁，代碼進入訪問者打印機。Weaver已在IE、Firefox驗證成功，傳真功能同樣受影響。

普通用戶無需過度恐慌

僅網絡打印機受影響，直連PC的打印機安全。後果：瀏覽網頁時，電腦在駭客控制下向打印機發送垃圾廣告、修改設置、甚至發送傳真。多數打印機無安全設置，任由控制。

瀏覽器成攻擊跳板，廠商已著手修補

瀏覽器能連接打印機端口，成駭客進入局域網新途徑。Weaver研究結合跨站腳本與瀏覽器協議處理漏洞。SecTheory CEO Robert Hansen稱：若駭客能讓打印機回傳信息至互聯網，影響更大。Mozilla副總裁Mike Schroepfer表示Firefox已阻擋部分危險端口，若確屬新問題將加入9100端口封鎖列表。Weaver因擔心被濫用延遲發布完整代碼。