HACKING : UN INTERNAUTE PIRATE 50.000 IMPRIMANTES ET DEMANDE AUX VICTIMES DE S'ABONNER A LA CHAINE YOUTUBE DE PEWDIEPIE

Un utilisateur de twitter connu sous le pseudonyme de #TheHackerGiraffe a piraté plus de 50.000 imprimantes pour lancer des impressions de tracts pour inviter les internautes a liker la chaine YouTube de PewDiePie. Les messages ont été lancé à partir du 29 novembre passé. Ils ont été trouvé dans de nombreux endroits, des imprimantes multifonctions des grandes entreprises aux petits terminaux de paiement imprimant les tickets de caisse dans les stations d'essence.

Les seules conditions pour être victime étaient que l'imprimante soit connectée à internet, qu'elle utilise un ancien micro logiciel et que ses ports "printing" soit exposé en ligne.

Le message envoyé était très simple. Il exhortait les gens à s'abonner à la chaîne YouTube de PewDiePie afin de lui permettre de conserver la couronne du Youtubeur ayant le plus grand nombre d'abonné.
Pour rappel, PewDiePie est la chaîne YouTube d'un célèbre youtubeur suédois. Il était considéré comme intouchable en terme de followers sur YouTube mais en octobre passé, un label indien connu sous le nom de T-Series l'a rattrapé et l'a surpassé. 
La star suédoise a effectué un regain après que ses fans se soient regroupé pour lancer des campagnes sur les réseaux sociaux mais T-Series rattrape à nouveaux PewDiePie. Le piratage de l'imprimante était le dernier effort de PewDiePie et de ses Fan pour attirer de nouveaux followers.
Actuellement, le nombre d'abonné de PewDiePie est de 72.6 millions contre 72.5 millions pour T-Series.

 Ce type de piratage a déjà été utilisé à plusieurs reprises. Le premier était un pirate informatique renommé Weev qui avais fait cracher des messages antisémite a des milliers d'imprimantes connecté à internet en mars 2016. En février 2017, un autre pirate avais fait imprimer des dessins stupides sur plus de 150.000 imprimantes.

L'attaque utilise des scripts automatisés pour envoyer des messages d'impression aux imprimantes disposant de port IPP (Internet Printing Protocol), de ports LPD (Line Printer Daemon)
Et de port 9100 laissé ouvert sur internet. 
Lors d'une discussion sur Reddit, @TheHackerGiraffe a déclaré qu'il n'avait piraté que 50.000 imprimantes mais qu'il avait la possibilité de pirater facilement plus de 800.000
Imprimantes actuellement exposé en ligne. Le pirate a expliqué avoir utilisé un outils appelé " Printer Exploitation Toolkit (PRET) publié en 2017. Ses auteurs l'ont publié avec un document de recherche détaillant six vulnérabilités de plus de 20 imprimantes réseaux. Ces outils étaient destinés à être utilisé comme un utilitaire de test pour les imprimantes vulnérables. 


Merci d'avoir consulté cet article. Nous vous disons a très bientôt pour un.prochain article.