<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Since an important part of the problem is what is coming out of the
printers' network port then couldn't you put a device between the
printer and the network to monitor it's activity?&nbsp; I was thinking of
something like a hacked Linksys NSLU2 working as something of a
firewall.<br>
<br>
Boaz<br>
<br>
Bob Rasmussen wrote:
<blockquote
 cite="mid:Pine.LNX.4.64ras.0802140859300.21268@nimbus.anzio.com"
 type="cite">
  <pre wrap="">On Thu, 14 Feb 2008, Boaz Bezborodko wrote:

  </pre>
  <blockquote type="cite">
    <pre wrap=""><a class="moz-txt-link-freetext" href="http://www.eweek.com/c/a/Printers/Multifunction-Printers-The-Forgotten-Security-Risk/">http://www.eweek.com/c/a/Printers/Multifunction-Printers-The-Forgotten-Security-Risk/</a> 
    </pre>
  </blockquote>
  <pre wrap=""><!---->
The timing is interesting, as I'm working on a white paper on printing 
security.

The article referenced above touches on the possibility of hacking a 
high-end printer to capture, save, and export reports.

The area I am focusing on is the security (or lack thereof) of network 
data flowing to the printer. This data is usually enencrypted, and 
sometimes travels across the Internet unencrypted. It is very easy to 
"sniff" a network and extract print data on its way to the printer. And 
there seem to be very few tools to prevent this.

If any of you have thoughts on the subject, please speak up.

Regards,
....Bob Rasmussen,   President,   Rasmussen Software, Inc.

personal e-mail: <a class="moz-txt-link-abbreviated" href="mailto:ras@anzio.com">ras@anzio.com</a>
 company e-mail: <a class="moz-txt-link-abbreviated" href="mailto:rsi@anzio.com">rsi@anzio.com</a>
          voice: (US) 503-624-0360 (9:00-6:00 Pacific Time)
            fax: (US) 503-624-0760
            web: <a class="moz-txt-link-freetext" href="http://www.anzio.com">http://www.anzio.com</a>
 street address: Rasmussen Software, Inc.
                 10240 SW Nimbus, Suite L9
                 Portland, OR  97223  USA

  </pre>
</blockquote>
</body>
</html>