Tlač z USB flash disku: rýchlo a hlavne bezpečne
Tlač z USB flash disku je stále jednou z najpraktickejších funkcií moderných tlačiarní. Používateľovi umožňuje zvoliť dokument uložený na USB médiu a priamo ho vytlačiť bez potreby počítača. Aj keď ide o pohodlné riešenie, v praxi prináša viacero bezpečnostných rizík. A to od infikovaných súborov až po sofistikované útoky, ktoré sa šíria cez sieťovú infraštruktúru. V tomto článku sa pozrieme na fungovanie hostiteľského USB portu, riziká, reálne incidenty, technické detaily a zopár tipov, ako tlačiť bezpečne.
Čo je USB Host port a ako funguje
Hostiteľský USB port často označovaný, ako USB Host alebo USB-A je fyzické rozhranie na tlačiarni, ktoré umožňuje pripojenie externých zariadení, ako sú USB kľúče alebo externé disky. Tlačiareň tu vystupuje v úlohe hostiteľa a dokáže priamo čítať obsah z pripojeného zariadenia. Táto funkcia je výhodná najmä v prostredí, kde nie je k dispozícii počítač alebo je potrebné tlačiť dokumenty rýchlo a priamo z prenosného média.
Vo firemnom prostredí má USB Host port svoje špecifiká. Môže byť nakonfigurovaný tak, aby akceptoval len určité typy súborov alebo vyžadoval overenie používateľa. Niektoré moderné tlačiarne dokonca umožňujú šifrovanú komunikáciu medzi USB zariadením a tlačiarňou, hoci to nie je štandardom.
Formátovanie a kompatibilita USB kľúčov
Nie všetky tlačiarne podporujú každý súborový systém. Najčastejšie fungujú s FAT32 a exFAT. Formát NTFS môže niektorým tlačiarňam robiť problém, preto sa odporúča USB kľúč pred použitím naformátovať do podporovaného systému. Čo sa týka rýchlosti, väčšina tlačiarní zvláda USB 2.0 aj 3.x, ale staršie modely môžu mať problém s novšími typmi alebo vyššími kapacitami.
128GB Kingston USB 3.2 (gén 1) DT Exodia M DTXM/128GB
Model: Kingston DataTraveler Exodia M Prevedenie: Flash disk Kapacita: 128 GB Rozhranie: USB 3.2 Gen 1 typu A Farba: Červená Rozmery: 67.4 x 21.8 x 11.6 mm Hmotnosť: 10g
ADATA UV150/64GB/USB 3.2/USB-A/Čierna AUV150-64G-RBK
ADATA Technology ako popredný výrobca vysoko výkonných Flash modelov zahájila výrobu a predaj nových DashDrive UV150 Flash diskov, cenovo dostupných USB 3.1 s atraktívnym perleťovým exteriérom. Vďaka svojmu elegantnému obrysu sa ľahko drží v ruke, krytku konektora je možné pohodlne umiestniť do zadnej časti jednotky, aby sa zabránilo jej strate. Hmotnosť iba 9g. K dispozícii v lesklej čiernej alebo karmínovo červenej farbe. *rozhranie: USB 3.1 *rozmery: 58 x 18 x 10 mm (D x Š x V) *hmotnosť: 9g *rýchlosť čítania/zápisu max.: až 40MB/s / 10MB/s
DataTraveler Duo G2/128GB/USB 3.2/USB-A + USB-C/Zelená DTDEG2/128GB
Kingston® DataTraveler® Duo je vybavený dvoma USB konektormi, ktoré fungujú tak s portami USB typu A, ako aj USB typu C, a zaisťujú tak maximálnu kompatibilitu. Inovatívny dizajn s dvojitým pohyblivým krytom dodáva disku štýlový a praktický vzhľad a zabraňuje strate krytu. Vďaka kapacite až 256 GB2 môžete s DT Duo ľahko pristupovať k dokumentom, fotografiám, videám, hudbe a ďalším súborom a prenášať ich medzi zariadeniami USB-A a USB-C. Na produkt sa vzťahuje päťročná obmedzená záruka, bezplatná technická podpora a legendárna spoľahlivosť Kingston®. Rozhranie: USB Type-A a USB Type-C Rýchlosť: USB 3.2 Gen 1 Rozmery: 64mm x 21.2mm x 10.4mm Váha: 10g OS: Windows® 11, macOS® (v. 13.7.6+), Linux (v. 4.4x+), Chrome OS™
ADATA UV210/32GB/230MBps/USB 2.0 AUV210-32G-RGD
Malá štýlová kovová fleshka pre jednoduchosť a trvanlivosť.. Vďaka výrobnému procesu COB (chip on board) je pomerne odolná voči prachu, vode a pádom. Špecifikácia: * Bez vŕšku * Kovové telo (zliatina zinku) * USB 2.0 * Rozmery 39 x 12.2 x 4.5mm * Váha 6g
ADATA UV150/64GB/USB 3.2/USB-A/Červená AUV150-64G-RRD
ADATA Technology ako popredný výrobca vysoko výkonných Flash modelov zahájila výrobu a predaj nových DashDrive UV150 Flash diskov, cenovo dostupných USB 3.0 s atraktívnym perleťovým exteriérom. Vďaka svojmu elegantnému obrysu sa ľahko drží v ruke, krytku konektora je možné pohodlne umiestniť do zadnej časti jednotky, aby sa zabránilo jej strate. Hmotnosť ľan 9g. K dispozícii v lesklej čiernej alebo karmínovo červenej farbe. * Rozhranie: USB 3.0 * Rozmery: 58 x 18 x 11 mm (D x Š x V) * Hmotnosť: 9g * Rýchlosť čítania/zápisu max.: až 40MB/s/10MB/s
Patriot TAB200/32GB/USB 2.0/USB-A/Strieborná PSF32GT200S2U
Zvládnite akúkoľvek pracovnú záťaž s flash diskom TAB200 USB 2.0 od spoločnosti Patriot Memory. * Materiál: kov * Zadná strana prázdna pre gravírovanie ďalšieho loga * Bez krytky a očkom na pripnutie ku kľúčenke. * Vysokorýchlostné USB 2.0 * Veľkosť: 2.28 cm (L) x 1.22 cm (W) x 0.46 cm (H) * Váha: 3.3 g * Formát: exFAT * Kompatibilita: Windows® 11 Windows® 10 Windows® 8, Windows® 7, Linux 2.4 a novější, Mac® OSX 10.6 a novější
ADATA C008/16GB/USB 2.0/USB-A/Červená AC008-16G-RKD
* Elegantný a praktický USB flash drive. * Vhodné pre potlač * Kapacita - 16GB * Farba / dizajn - Červeno-čierna * Rozmery - 59,95 x19, 83x8, 85 mm * Hmotnosť - 10g * Rozhranie - USB 2.0 a kompatibilný aj s USB 1.1 * Príslušenstvo - pútko na zavesenie * Systémové požiadavky - Windows 98/98SE/ME/2000/XP/Vista™ / 7 alebo vyšší, Mac OS 9.0 alebo vyšší, Linux Kernel 2.4 alebo vyšší * Zdarma aplikácie: * UFDtoGO - nástroj pre obsluhu Vášho USB Flash Drive * Norton Internet Security (60-dňový trial) - anitvírus * Podrobná špecifikácia na stránkach výrobcu: http://adata-group.com/?action=product_feature&cid=1&piid=109 * Manuál na stiahnutie: http://adata-group.com/upload/downloadfile/1270175618_s_manual_English_version.pdf
ADATA C906/64GB/USB 2.0/USB-A/Čierna AC906-64G-RBK
Model C906 má klasický a jednoduchý vzhľad, ktorý môže použiť ktokoľvek a kdekoľvek. Je k dispozícii v 4 farbách, vystihuje podstatu moderného dizajnu a predstavuje minimalistický štýl s nádychom městského šarmu, takže je nielen praktickým úložným zariadením, ale aj módnym doplnkom, ktorý vypovedá o vašej individualite. * Vršok sa dá pripevniť k USB, tak sa nestratí Vlastnosti: Rozmery: 58 x 18 x 10mm Hmotnosť: 9g Rozhranie: USB 2.0 Systémové požiadavky: Windows Vista / 7 / 8 / 8.1 / 10 / 11 Mac OS X 10.6 a vyššie Linux Kernel 2.6 alebo vyšší
ADATA UV320/128GB/USB 3.2/USB-A/Biela AUV320-128G-RWHGN
Rad UV320 prichádza s vysúvacím USB konektorom, ktorý sa pohybom palca hladko vysúva z flashky. Kapacita: 128GB Farba: biela/zelená Rozhranie: USB 3.2 gen 1 Podporované systémy: Windows XP, Vista, 7, 8, 8.1, 10, Mac OS 10.6 a Linux Kernel 2.6 alebo vyšší Rozmery: 55 x 19.5 x 10.2 mm (D x Š x V) Hmotnosť: 7.9g Rýchlosť čítania až: 100 MB/s
32GB USB ADATA C008 černo/červená (potlač) AC008-32G-RKD
* Elegantný a praktický USB flash drive. * Vhodné pre potlač * Kapacita - 32GB * Farba/design - Červeno-čierna * Rozmery - 59,95x19,83x8,85 mm * Hmotnosť - 10g * Rozhranie - USB 2.0 a kompatibilné aj s USB 1.1 * Príslušenstvo - pútko na zavesenie * Systémové požiadavky - Windows 98/98SE/ME/2000/XP/Vista™/7 alebo vyšší, Mac OS 9.0 alebo vyšší, Linux Kernel 2.4 alebo vyšší * Zadarmo aplikácie: * UFDtoGO - nástroj pre obsluhu Vášho USB Flash Drive * Norton Internet Security (60-denný trial) - anitvírus Viac informácií na stránkach výrobcu: * http://www.adata.com.tw/index_en.html
ADATA UV128/32GB/USB 3.2/USB-A/Modrá AUV128-32G-RBE
Elegantný dizajn USB Flash diskov Adata UV128 ponúka posuvný konektor, vďaka ktorému je jeho použitie jednoduché a rýchle. Svoje starosti so stratenou krytkou hoďte za hlavu! Špecifikácia: * Kapacita: 8GB / 16GB / 32GB * Farba: Black / Blue & Black / Yellow * Rozmery: 69 x 21 x 9 mm (L x W x H) * Hmotnosť: 11g * Rozhranie: podporuje USB 3.0, spätne kompatibilný s USB 2.0 * Rýchlosť čítania / zápisu: 40/10 Mb/s Systémové požiadavky: * Windows ®: XP / Vista ™ / 7 alebo novější * Mac ®: OS10.5 alebo novější * Linux ™: Kernel 2.6 alebo novější Detailný popis vlastností produktu nájdete aj na webových stránkach výrobcu: http://www.adata-group.com/index.php?action=product_feature&cid=1&piid=204&lan=en
DataTraveler Exodia S/64GB/USB 3.2/USB-A/Čierna DTXS/64GB
Kingston DataTraveler® Exodia™ S prináša rýchlosť USB 3.2 gen 1 (= USB 3.0) a konektor USB-A. * Otočná krytka chráni konektor * Operačná teplota 0°C~60°C * Rozmery 57mm x 19mm x 11.8mm * Váha 8,72 g * Kompatibilita operačného systému: Windows® 11, 10, macOS® (v.10.15.x+), Linux (v. 4.4+), Chrome OS™
DataTraveler Exodia S/256GB/USB 3.2/USB-A/Oranžová DTXS/256GB
Kingston DataTraveler® Exodia™ S prináša rýchlosť USB 3.2 gen 1 (= USB 3.0) a konektor USB-A. * Otočná krytka chráni konektor * Operačná teplota 0°C~60°C * Rozmery 57mm x 19mm x 11.8mm * Váha 8,72 g * Kompatibilita operačného systému: Windows® 11, 10, macOS® (v.10.15.x+), Linux (v. 4.4+), Chrome OS™
ADATA UV150/128GB/USB 3.2/USB-A/Čierna AUV150-128G-RBK
ADATA Technology ako popredný výrobca vysoko výkonných Flash modelov zahájila výrobu a predaj nových DashDrive UV150 Flash diskov, cenovo dostupných USB 3.0 s atraktívnym perleťovým exteriérom. Vďaka svojmu elegantnému obrysu sa ľahko drží v ruke, krytku konektora je možné pohodlne umiestniť do zadnej časti jednotky, aby sa zabránilo jej strate. Hmotnosť iba 9g. K dispozícii v lesklej čiernej alebo karmínovo červenej farbe. *rozhranie: USB 3.0 *rozmery: 58 x 18 x 11 mm (D x Š x V) *hmotnosť: 9g *rýchlosť čítania max.: až 100 MB/s
ADATA UC300/32GB/USB 3.2/USB-C/Čierna ACHO-UC300-32G-RBK/GN
ADATA USB Flash Drive UC300 Rozhranie: USB 3.2 Gen1 s rýchlosťou 5Gb/s - typ C Kapacita: 32 GB Veľkosť: 63 x 20 x 10mm Farba: čierna + zelená
SanDisk Ultra Luxe/64GB/USB 3.1/USB-A/Strieborná SDCZ74-064G-G46
Kompaktný flashdisk vhodný na každodenné použitie. Veľmi rýchlo prenáša súbory, ukladá dokumenty, prezentácie, hudbu a videá. *Konektor: USB 3.1 Gen 1 Type-A *Rýchlosť čítania: až 150 MB/s *Celokovový dizajn * OCHRANA HESLOM * ĽAHKÉ OBNOVENIE SÚBOROV * AUTOMATICKY ZÁLOHUJTE SÚBORY ONLINE POMOCOU APLIKÁCIE FLASHBACK

zdroj: Canva
Pri príprave USB kľúča na tlač je dobré dodržiavať tieto pravidlá:
- Použiť čisté a overené médium
- Overiť podporovaný súborový systém tlačiarne
- Odstrániť nepotrebné súbory a zložky
- Vyhnúť sa používaniu USB kľúčov, ktoré boli pripojené k neznámym zariadeniam
Technické zraniteľnosti a CVE
Aj tlač z USB zariadenia môže byť zneužitá prostredníctvom zraniteľností v ovládačoch alebo firmvéri. Príkladom je CVE-2024-21442, zraniteľnosť vo Windows USB Print Driver, ktorá umožňovala eskaláciu práv na úroveň SYSTEM. Takéto zraniteľnosti ukazujú, že aj funkcia, ktorá sa javí ako jednoduchá a bezpečná, môže byť potenciálnym cieľom útoku.
Ďalším príkladom sú problémy po aktualizáciách operačných systémov, kedy zmeny v ovládačoch spôsobili neštandardné správanie tlačiarní, vrátane tlače nesprávnych údajov alebo poškodených dokumentov. Tieto chyby síce nie vždy znamenajú bezpečnostný incident, ale môžu byť zneužiteľné pomocou vektor útoku.
CVE-2024-21442 je bezpečnostná chyba, ktorá bola nájdená v ovládači USB tlačiarne systému Windows (usbprint.sys). Tento ovládač sa používa vždy, keď pripojíte USB tlačiareň. Ak je táto chyba zneužitá, útočníci môžu spustiť svoj kód ako SYSTEM (najsilnejší účet v systéme Windows) a prevziať kontrolu nad vaším počítačom.
Základný problém spočíval v tom, ako ovládač USB tlačiarne (usbprint.sys) spracováva požiadavky IOCTL (príkazy zariadenia) z používateľských aplikácií.
Ak ovládač riadne nekontroluje vstupy z programov v užívateľskom režime, útočníci môžu odoslať škodlivé vstupy. V prípade CVE-2024-21442 nekontrolovaná vyrovnávacia pamäť umožňovala útočníkovi s nízkymi oprávneniami prepísať dôležitú pamäť v priestore jadra, čím si rozšíri svoje práva.
Reálne incidenty spojené s USB tlačou
História IT bezpečnosti pozná viacero incidentov, kde sa USB médiá stali nositeľom hrozby.
Spoločnosť Procolored distribuovala do mája 2025 (približne 6 mesiacov) na svojej webovej stránke k stiahnutiu softvér, infikované ovládače tlačiarní obsahujúce malvér. Keď používatelia nainštalovali ovládače, ich systémy sa nakazili dvoma odlišnými malvérovými kmeňmi: Win32. Backdoor.XRedRAT.A a MSIL.Trojan-Stealer.CoinStealer.H (označené ako SnipVex).
Schneider Electric v roku 2018 omylom dodala USB disky infikované malvérom. Tie boli kontaminované podľa vyjadrenia Schneider Electric jedným z ich dodávateľov.
Bezpečnostná firma Mandiant zaznamenala v roku 2023 výrazný nárast útokov prostredníctvom infikovaných USB. Medzi najrozšírenejšie kybernetické špionážne útoky založené na USB rozhraní pomocou USB flash diskov vyhodnotila SOGU a SNOWDRIVE.
Vlády a veľké korporácie čelili útokom, pri ktorých boli PDF súbory na USB využité na získanie vzdialeného prístupu.
Tieto prípady jasne dokazujú, že aj USB flash disk určený len na tlač môže byť použitý, ako vektor útok a spôsobiť závažné škody na infraštruktúre.
Vektor útok (attack vector) je termín, ktorý sa používa pre charakteristiku spôsobu, ktorými môže útočník získať prístup do počítačového systému alebo siete zneužitím zraniteľnosti a použitím škodlivého kódu.
Bezpečnostné riziká vo firemnej sieti
Vo firemnom prostredí je pripojenie USB kľúča k tlačiarni spojené s rizikom infikovania malvérom vnútornej siete. Infikovaný súbor môže kompromitovať tlačiareň, odkiaľ sa hrozba rozšíri na ďalšie zariadenia zapojení v sieti. Takéto útoky často obchádzajú tradičné bezpečnostné opatrenia, ako sú firewally a antivírusové programy.
Odporúčané bezpečnostné postupy
• Používajte len overené USB kľúče
• Skenujte všetky USB kľúče pred pripojením antivírusom
• Zakážte automatické spúšťanie súborov v tlačiarni
• Pravidelne aktualizujte firmvér tlačiarne
• Izolujte tlačiareň s USB funkciou od hlavnej LAN siete
• Logujte všetky operácie a sledujte podozrivé správanie
• Zvážte nasadenie nástrojov na kontrolu a čistenie médií
Záver
Tlač z USB kľúča je užitočná funkcia, ktorá však vyžaduje zodpovedný prístup. Zabezpečenie tlačového prostredia zahŕňa nielen technické opatrenia, ale aj školenie používateľov, dôsledné sledovanie incidentov a pravidelnú údržbu zariadení. Dodržiavaním odporúčaných postupov môžete minimalizovať riziko a využívať túto funkciu bezpečne aj v prostrediach s vysokými nárokmi na bezpečnosť. Netýka sa to samozrejme len tlačiarní, ale všetkých zariadení ku ktorým USB kľúče pripájame. USB kľúče používame všetci a je to stále jeden z najdostupnejších a najrýchlejších spôsobov prenosu. Preto je dôležité skontrolovať USB kľúč alebo iné USB zariadenie antivírusom hneď po zavedení do systému. Ak máte na svojom USB kľúči citlivé dáta môžete si ich navyše zašifrovať a zabezpečiť heslom proti neoprávnenému zápisu dát. Dnes je na trhu celkom dobrá ponuka USB kľúčov, ktoré ponúkajú hardvérové šifrovanie.
Passkey: Rozlúčka s heslami a nová éra bezpečnosti
Už vás nebaví pamätať si desiatky komplikovaných hesiel, ktoré musíte neustále meniť? Obávate sa…
Zobraziť článokCyber Monday - dlhá šnúra zliav pokračuje
Čo je Cyber Monday a odkiaľ sa vzal Určite ste zaregistrovali deň veľkých zliav Black Friday.…
Zobraziť článokPracovné prostredie a toxické vzťahy, čo s tým?
Skoro každý z nás má skúsenosť, ako je to pracovať v toxickom prostredí. Ak vám to nič nehovorí…
Zobraziť článokOd zvuku k textu: Prepis v digitálnom veku
Určite ste sa už niekedy ocitli v situácii, že ste potrebovali prepísať text z audio nahrávky alebo…
Zobraziť článokTlač vo firme: skryté náklady kancelárskych dokumentov
Náklady na tlač vo firmách často rastú aj bez nárastu spotreby papiera. Firmy sledujú toner a…
Zobraziť článokNa vlne Solana
Solana je vysokovýkonný blockchainový protokol, ktorý je určený pre rýchle a škálovateľné…
Zobraziť článokElegancia v ruke: Prečo investovať do luxusného pera
Výber pera nie je len o funkcii. Keď v digitálnej ére, kde sa väčšina komunikácie odohráva na…
Zobraziť článokOriginálne alebo kompatibilné náplne?
Dilema, ktorá zaskočí skoro každého užívateľa tlačiarne po minutí farby v tlačiarni sa týka nákupu…
Zobraziť článokMobilné aplikácie pre tlačiarne
Väčšina z nás už dnes používa tlačiareň alebo multifunkciu s Wi-Fi pripojením a podporou tlače z…
Zobraziť článokDovolenka s fototlačiarňou vo vrecku
Canon Zoemini S/ Canon Zoemini C Leto je čas dovoleniek a školských prázdnin. Počas tohto obdobia…
Zobraziť článokPrečo si kúpiť vertikálnu myš k PC
Vertikálne myšky k PC alebo notebooku patria do kategórie ergonomických periférií. Svojím…
Zobraziť článokOdhalenie mýtov o tlačiarňach a náplniach
Čo je pravda a čo len marketing? Tlačiarne sú neoddeliteľnou súčasťou kancelárií aj domácností, no…
Zobraziť článok