USB-принтеры могут за вами шпионить? Киберэксперт о новой бреши в безопасности

Недавно пользователи столкнулись с проблемой того, что USB-принтеры по непонятным причинам печатают случайный текст самостоятельно. Обновление Windows 11, выпущенное в конце января 2025 года, стало причиной этого сбоя. Накануне в Microsoft подтвердили проблему.

Эксперт, инженер-аналитик компании «Газинформсервис» Екатерина Едемская, предупреждает, что ошибка спонтанной печати в Windows 11 — это не просто досадный сбой, а потенциальная уязвимость, которая может быть использована в определённых сценариях. «Проблема связана с некорректной обработкой службой очереди печати сообщений протокола IPP, что приводит к несанкционированному запуску заданий на печать. Это особенно тревожно в корпоративных средах, где принтеры часто подключены к сети и могут обрабатывать конфиденциальные данные. Хотя Microsoft классифицирует это как баг, а не как уязвимость безопасности, случайный вывод данных может стать подсказкой для злоумышленников, анализирующих поведение системы».

Эксперт отмечает, что пользователям и администраторам важно понимать, что такие инциденты могут иметь последствия не только в виде испорченной бумаги, но и в потенциальной утечке данных, если на принтере окажутся фрагменты ранее обработанных документов. В корпоративных сетях это особенно критично, так как подключённые принтеры часто являются слабым звеном в цепочке безопасности. Microsoft оперативно отреагировала, применив KIR, однако полное устранение проблемы требует времени на распространение обновления. В корпоративных средах IT-администраторам следует не только внедрить предоставленные Microsoft политики, но и провести аудит логов печати за последние недели, чтобы исключить утечку данных.

«В таких ситуациях SIEM-системы, такие как Ankey SIEM NG от компании "Газинформсервис", становятся незаменимым инструментом для обеспечения безопасности. Они способны отслеживать аномальную активность в реальном времени, например регистрировать неожиданные запросы от службы spooler или подозрительные IPP-команды вроде ‘POST /ipp/print HTTP/1.12’, которые появляются в логах при этом баге. Благодаря сбору и корреляции данных с разных источников — от операционной системы до сетевых устройств — SIEM может оперативно уведомить администраторов о проблеме, позволяя изолировать затронутые принтеры до того, как ситуация усугубится. Для максимальной эффективности можно настроить в SIEM правила мониторинга, специфичные для печати: например, фиксировать любое задание, инициированное без явного действия пользователя, и установить порог аномалий: скажем, более трёх таких событий за минуту. Это не устранит баг напрямую, но даст возможность оперативно реагировать, минимизируя риски. В целом, случай с Windows 11 напоминает, что даже технические сбои требуют внимания со стороны специалистов по кибербезопасности, а SIEM — это ваш первый рубеж защиты в таких непредсказуемых ситуациях», — подчёркивает Едемская.