⬇ Scarica il santino: ·
San PrinterBug, che fa telefonare i controller di dominio
Patrono degli spooler di stampa accesi dove non servono, dei controller di dominio troppo cortesi e delle stampanti che nessuno ha mai visto.
Vita
Al DerbyCon dell'ottobre 2018 Lee Christensen, Will Schroeder e Matt Nelson mostrarono che una chiamata del protocollo di stampa di Windows, MS-RPRN, costringeva qualunque macchina con lo spooler attivo, controller di dominio compresi, ad autenticarsi verso un host scelto dall'attaccante. Insieme alla delega Kerberos non vincolata permetteva di catturare il ticket di un controller di dominio, perfino attraverso i trust tra foreste. Microsoft lo considerò in gran parte un comportamento previsto, ma nel 2019 corresse la delega tra foreste.
Preghiera
O San PrinterBug, che fai squillare il telefono a chi non stampa mai nulla, spegni gli spooler dei nostri controller di dominio. Amen.
Come si festeggia
Si festeggia disabilitando il servizio Spooler di stampa sui controller di dominio, dove a memoria d'uomo nessuno ha mai stampato nulla.
Chi tiene lo spooler acceso riceve visite anche di notte.