从手机到打印机当心六个企业安全漏洞

发布时间：2014-08-13 15:58:26作者：知识屋

泰坦尼克号曾被称为永不沉没的船，但精湛的工程技术还是敌不过突如其来的冰山。对于每一个整年都没有任何意外事故发生的大公司而言，经常会发生危险的“破门而入”、无线网络嗅探以及蓝牙狙击枪被用来窃取公司的秘密。本文我们将探讨六个经常被企业忽略的安全漏洞，甚至对于那些为自己部署的安全措施感到自豪的大公司。

　　1.无线网络中的未经授权智能手机

　　智能手机给企业安全带来了巨大的安全风险，主要是因为智能手机非常普遍，有些员工会在办公室使用个人设备，即使他们的雇主部署了有效的政策来禁止他们的使用，

　　“危险之处在于智能手机是可以进行三种连接的设备，蓝牙、无线和GSM无线，”互联网昂咨询公司SecTheory创始人Robert Hansen表示。在办公室使用他们的智能手机的员工让公司网络增加了潜在的攻击点。

　　如果你使用像智能手机一样跨越多个无线频谱的设备，“攻击者可能使用蓝牙狙击枪从一英里外读取蓝牙信息，”Hansen表示。蓝牙是让攻击者访问无线网络然后攻击企业网络的开放端口。

　　Hansen表示，简单禁止智能手机的政策不可能有效，员工总是禁不住诱惑地在办公室使用他们的设备，即使这是被禁止的。IT部门应该只允许被批准的设备接入网络，并且这种访问应该是基于MAC地址的，该地址是与特定设备关联的独特代码，这样就可以追踪这些设备。

　　利用网络访问控制是确保阻止未经授权访问发生的另一个技巧。在一个理想世界中，企业都应该将客户接入无线网络与重要的企业网络分开，即使有两个无线局域网络意味着更多的冗余和管理开支。

　　另一个方法：提供强大的公司认可的智能手机，例如谷歌的Android，同时阻止员工使用不被支持的设备。通过鼓励使用被批准的手机，IT部门可以集中在为单一平台设备部署安全措施，而不必处理众多品牌和平台。

　　2.打开网络打印机的端口

　　办公室打印机是另一个看似无害而实则带来安全风险的设备，大多数公司都忽略了这种危害。在过去几年，打印机已经可以通过无线网络连接，有些甚至使用3G连接和电话线来传真。有些模式确实可以阻止打印机的某些端口，但是正如Hansen所说，如果在一家大型公司，打印机有200个阻止端口，那么可能会有另外1000个端口是开放的。攻击者可以通过这些端口侵入企业网络，更恶毒的伎俩就是捕捉所有打印信息以获取机密信息。

　　安全专家Jay Valentine表示，“你还没有听说过这个问题的原因之一在于目前还没有有效的方法来关闭这些端口。”

　　处理这个问题的最好方法就是禁用打印机上的所有无线选项。如果这不可行的话，IT部门需要确保所有端口都阻止了任何未经授权访问，同样重要的是，使用安全管理工具来检测和报告这些开放打印机端口。

　　3.包含问题代码的定制开发的web应用程序

　　几乎每个企业安全专家都很害怕由于编程中的粗心大意而导致的漏洞。这可能发生在定制开发软件以及行业软件和开源软件。Hansen表示，常见的巴西就是利用服务器上的xp_cmdshell例程，通常没有经验的程序员或者系统管理员可能会无意为攻击者敞开大门。这样做攻击者可以获取到数据库的完全访问权限，提供访问数据的入口和进入网络的后门。