Tlač z USB flash disku: rýchlo a hlavne bezpečne
Tlač z USB flash disku je stále jednou z najpraktickejších funkcií moderných tlačiarní. Používateľovi umožňuje zvoliť dokument uložený na USB médiu a priamo ho vytlačiť bez potreby počítača. Aj keď ide o pohodlné riešenie, v praxi prináša viacero bezpečnostných rizík. A to od infikovaných súborov až po sofistikované útoky, ktoré sa šíria cez sieťovú infraštruktúru. V tomto článku sa pozrieme na fungovanie hostiteľského USB portu, riziká, reálne incidenty, technické detaily a zopár tipov, ako tlačiť bezpečne.
Čo je USB Host port a ako funguje
Hostiteľský USB port často označovaný, ako USB Host alebo USB-A je fyzické rozhranie na tlačiarni, ktoré umožňuje pripojenie externých zariadení, ako sú USB kľúče alebo externé disky. Tlačiareň tu vystupuje v úlohe hostiteľa a dokáže priamo čítať obsah z pripojeného zariadenia. Táto funkcia je výhodná najmä v prostredí, kde nie je k dispozícii počítač alebo je potrebné tlačiť dokumenty rýchlo a priamo z prenosného média.
Vo firemnom prostredí má USB Host port svoje špecifiká. Môže byť nakonfigurovaný tak, aby akceptoval len určité typy súborov alebo vyžadoval overenie používateľa. Niektoré moderné tlačiarne dokonca umožňujú šifrovanú komunikáciu medzi USB zariadením a tlačiarňou, hoci to nie je štandardom.
Formátovanie a kompatibilita USB kľúčov
Nie všetky tlačiarne podporujú každý súborový systém. Najčastejšie fungujú s FAT32 a exFAT. Formát NTFS môže niektorým tlačiarňam robiť problém, preto sa odporúča USB kľúč pred použitím naformátovať do podporovaného systému. Čo sa týka rýchlosti, väčšina tlačiarní zvláda USB 2.0 aj 3.x, ale staršie modely môžu mať problém s novšími typmi alebo vyššími kapacitami.
ADATA C008/16GB/USB 2.0/USB-A/Červená AC008-16G-RKD
* Elegantný a praktický USB flash drive. * Vhodné pre potlač * Kapacita - 16GB * Farba / dizajn - Červeno-čierna * Rozmery - 59,95 x19, 83x8, 85 mm * Hmotnosť - 10g * Rozhranie - USB 2.0 a kompatibilný aj s USB 1.1 * Príslušenstvo - pútko na zavesenie * Systémové požiadavky - Windows 98/98SE/ME/2000/XP/Vista™ / 7 alebo vyšší, Mac OS 9.0 alebo vyšší, Linux Kernel 2.4 alebo vyšší * Zdarma aplikácie: * UFDtoGO - nástroj pre obsluhu Vášho USB Flash Drive * Norton Internet Security (60-dňový trial) - anitvírus * Podrobná špecifikácia na stránkach výrobcu: http://adata-group.com/?action=product_feature&cid=1&piid=109 * Manuál na stiahnutie: http://adata-group.com/upload/downloadfile/1270175618_s_manual_English_version.pdf
Kingston DataTraveler Exodia/64GB/USB 3.2/USB-A/Čierna DTXG2/64GB
Kingston DataTraveler ® Exodia ™ je USB 3.2 Gen 1 flash disk s konektorom USB-A, ktorý umožňuje pohodlné ukladanie dokumentov, hudby, videí a ďalších dať na notebooky, stolné počítače, monitory a ďalšie digitálne zariadenia. Vďaka moderným farbám a praktickému dizajnu je ideálny na každodenné použitie v práci, doma, v škole alebo kdekoľvek inde, kam si potrebujete vzať svoje dáta. DT Exodia je k dispozícii v kapacitách až 512 GB1 a je krytá päťročnou zárukou, bezplatnou technickou podporou a legendárnou spoľahlivosťou značky Kingston®. Rozhranie: USB-A Rýchlostný štandard: USB 3.2 Gen 1 Rozmery: 60.8mm x 21.4mm x 10.4mm Váha: 9,3 g Operačná teplota: 0 až 60 °C Kompatibilita: Windows® 11, macOS® (v. 13.7.6+), Linux (v. 4.4.x+), Chrome OS™
64GB Kingston DT70 USB-C 3.2 gen. 1 DT70/64GB
Kingston DataTraveler 70 je prenosná a ľahká jednotka USB-C flash s rýchlosťou USB 3.2 Gen 1. Je navrhnutý pre použitie s kompatibilnými zariadeniami USB-C, ako sú notebooky, tablety a telefóny. Rozhranie: USB 3.2 Gen. 1, USB-C Kapacita [GB]: 64 Rozmery: 59,00 x 18,50 x 9,00 mm Farba: Čierna
ADATA UV250/16GB/USB 2.0/USB-A/Čierna AUV250-16G-RBK
Svojím elegantným a čistým dizajnom UV250 prenáša vaše dáta vo veľkom štýle. * Lesklé kovové puzdro UV250 a černý otvor pre šnúrku na krk * UV250 je vybavený šnúrkou pre pohodlí a prispôsobenie Kapacita: 16 GB Farba: tmavo kovová Rozmery (L x Š x V): 42,4 x 14,95 x 5,35 mm Hmotnosť: 5,6 g Rozhranie: USB 2.0 Systémové požiadavky: Windows XP, Vista, 7, 8, 8.1, 10, Mac OS X 10.6 alebo novší, jadro Linuxu 2.6 alebo novšie, bez potreby ovládača zariadenia
Kingston DataTraveler Exodia/128GB/USB 3.2/USB-A/Čierna DTXG2/128GB
Kingston DataTraveler ® Exodia ™ je USB 3.2 Gen 1 flash disk s konektorom USB-A, ktorý umožňuje pohodlné ukladanie dokumentov, hudby, videí a ďalších dať na notebooky, stolné počítače, monitory a ďalšie digitálne zariadenia. Vďaka moderným farbám a praktickému dizajnu je ideálny na každodenné použitie v práci, doma, v škole alebo kdekoľvek inde, kam si potrebujete vzať svoje dáta. DT Exodia je k dispozícii v kapacitách až 512 GB1 a je krytá päťročnou zárukou, bezplatnou technickou podporou a legendárnou spoľahlivosťou značky Kingston®. Rozhranie: USB-A Rýchlostný štandard: USB 3.2 Gen 1 Rozmery: 60.8mm x 21.4mm x 10.4mm Váha: 9,3 g Operačná teplota: 0 až 60 °C Kompatibilita: Windows® 11, macOS® (v. 13.7.6+), Linux (v. 4.4.x+), Chrome OS™
ADATA UV128/64GB/USB 3.2/USB-A/Modrá AUV128-64G-RBE
Elegantný dizajn USB Flash diskov Adata UV128 ponúka posuvný konektor, vďaka ktorému je jeho použitie jednoduché a rýchle. Svoje starosti so stratenou krytkou hoďte za hlavu! Špecifikácia: * Kapacita: 64GB * Farba: Black / Blue & Black / Yellow * Rozmery: 69 x 21 x 9 mm (L x W x H) * Hmotnosť: 11g * Rozhranie: podporuje USB 3.0, spätne kompatibilný s USB 2.0 * Rýchlosť čítania / zápisu: 40/10 Mb/s Systémové požiadavky: * Windows ®: XP / Vista ™ / 7 alebo novější * Mac ®: OS10.5 alebo novější * Linux ™: Kernel 2.6 alebo novější Detailný popis vlastností produktu nájdete aj na webových stránkach výrobcu: http://www.adata-group.com/index.php?action=product_feature&cid=1&piid=204&lan=en
Patriot TAB200/32GB/USB 2.0/USB-A/Strieborná PSF32GT200S2U
Zvládnite akúkoľvek pracovnú záťaž s flash diskom TAB200 USB 2.0 od spoločnosti Patriot Memory. * Materiál: kov * Zadná strana prázdna pre gravírovanie ďalšieho loga * Bez krytky a očkom na pripnutie ku kľúčenke. * Vysokorýchlostné USB 2.0 * Veľkosť: 2.28 cm (L) x 1.22 cm (W) x 0.46 cm (H) * Váha: 3.3 g * Formát: exFAT * Kompatibilita: Windows® 11 Windows® 10 Windows® 8, Windows® 7, Linux 2.4 a novější, Mac® OSX 10.6 a novější
ADATA C906/64GB/USB 2.0/USB-A/Modrá AC906-64G-RWB
Model C906 má klasický a jednoduchý vzhľad, ktorý môže použiť ktokoľvek a kdekoľvek. Je k dispozícii v 4 farbách, vystihuje podstatu moderného dizajnu a predstavuje minimalistický štýl s nádychom městského šarmu, takže je nielen praktickým úložným zariadením, ale aj módnym doplnkom, ktorý vypovedá o vašej individualite. * Vršok sa dá pripevniť k USB, tak sa nestratí Vlastnosti: Rozmery: 58 x 18 x 10mm Hmotnosť: 9g Rozhranie: USB 2.0 Systémové požiadavky: Windows Vista / 7 / 8 / 8.1 / 10 / 11 Mac OS X 10.6 a vyššie Linux Kernel 2.6 alebo vyšší
Kingston USB flash disk, USB 3.0, 64GB, DataTraveler 70, čierny, DT70/64GB, USB C
DataTraveler 70Flashdisk USB-CFlashdisk USB-C s najlepšou hodnotouDataTraveler70 značky Kingston je prenosný a ľahký flash disk USB-C, ktorýponúka rýchlosti rozhrania USB 3.2 1. generácie. Je určenýna použitie s kompatibilnými zariadeniami USB-C, napríkladnotebooky, tablety a telefóny. S kapacitami až do 128 GB dokážedisk DataTraveler70 veľmi dobre rozšíriť vaše úložisko prekaždodenné použitie. Vzťahujesa naň päťročná záruka a bezplatná technická podpora.určenýna použitie so zariadeniami USB-C,rýchlostirozhrania USB 3.2 1. generácie,prenosnýa jednoduchý design,päťročnázáruka a bezplatná technická podpora.
ADATA C008/16GB/USB 2.0/USB-A/Modrá AC008-16G-RWE
* Elegantný a praktický USB flash drive. * Vhodné pre potlač * Kapacita - 16GB * Farba / dizajn - Modro-biela * Rozmery - 59,95 x19, 83x8, 85 mm * Hmotnosť - 10g * Rozhranie - USB 2.0 a kompatibilný aj s USB 1.1 * Príslušenstvo - pútko na zavesenie * Systémové požiadavky - Windows 98/98SE/ME/2000/XP/Vista™ / 7 alebo vyšší, Mac OS 9.0 alebo vyšší, Linux Kernel 2.4 alebo vyšší * Zdarma aplikácie: * UFDtoGO - nástroj pre obsluhu Vášho USB Flash Drive * Norton Internet Security (60-dňový trial) - anitvírus Viac informácií na stránkach výrobcu: * Http://www.adata.com.tw/index_en.html
128GB Kingston USB 3.2 (gén 1) DT Exodia M DTXM/128GB
Model: Kingston DataTraveler Exodia M Prevedenie: Flash disk Kapacita: 128 GB Rozhranie: USB 3.2 Gen 1 typu A Farba: Červená Rozmery: 67.4 x 21.8 x 11.6 mm Hmotnosť: 10g
ADATA UR350/64GB/USB 3.2/USB-A/Čierna UR350-64G-RSR/BK
Flash disk, ktorý sa v ruke blyští ako umelecké dielo. Vďaka jednoduchému uhladenému designu je disk UR350 atraktívny a štýlový. Je vyrobený z kovu s povrchovou úpravou v štýle niklu, ktorá vyžaruje kvalitu. Detaily vyvedené v ďalších materiáloch naďalej podčiarkujú kombináciu elegancie a technológie. Vďaka konštrukcii bez krytky sú stratené krytky minulosťou. S diskom UR350 už ukladanie dát nie je monotónnou záležitosťou, teraz je to zlatý hřebík pracovného procesu. * bez krytky * Konštrukcia COB (čip na doske) zaisťujúca vodotesnosť a prachotesnosť, všetko v jednoliatom púzdre Model: Adata UR350 Rozhranie: USB 3.2 Gen 1 Formát: FAT32 Rýchlosť čítania: až 100 MB/s Rozmery: 31,9 x 12 x 5,7 mm Hmotnosť: 3,5 g Farba: textúra v farbe niklu, koncovka v čiernej alebo hnedej farbe Záruka: 5 rokov Podporované OS: *Windows 11, 10, 8, 7 *Mac OS (v.10.6.xa novější) *Linux (v. 2.6.xa novější)
ADATA UC300/64GB/USB 3.2/USB-C/Čierna ACHO-UC300-64G-RBK/GN
ADATA USB Flash Drive UC300 Rozhranie: USB 3.2 Gen1 s rýchlosťou 5Gb/s - typ C Kapacita: 64 GB Veľkosť: 63 x 20 x 10mm Farba: čierna + zelená
ADATA C906/64GB/USB 2.0/USB-A/Ružová AC906-64G-RPP
Model C906 má klasický a jednoduchý vzhľad, ktorý môže použiť ktokoľvek a kdekoľvek. Je k dispozícii v 4 farbách, vystihuje podstatu moderného dizajnu a predstavuje minimalistický štýl s nádychom městského šarmu, takže je nielen praktickým úložným zariadením, ale aj módnym doplnkom, ktorý vypovedá o vašej individualite. * Vršok sa dá pripevniť k USB, tak sa nestratí Vlastnosti: Rozmery: 58 x 18 x 10mm Hmotnosť: 9g Rozhranie: USB 2.0 Systémové požiadavky: Windows Vista / 7 / 8 / 8.1 / 10 / 11 Mac OS X 10.6 a vyššie Linux Kernel 2.6 alebo vyšší
256GB Kingston USB 3.2 (gén 1) DT Exodia M DTXM/256GB
Model: Kingston DataTraveler Exodia M Prevedenie: Flash disk Kapacita: 256 GB Rozhranie: USB 3.2 Gen 1 typu A Farba: Tyrkysová Rozmery: 67.4 x 21.8 x 11.6 mm Hmotnosť: 10g
Kingston USB flash disk, USB 3.0, 128GB, DataTraveler 70, čierny, DT70/128GB, USB C
DataTraveler 70Flashdisk USB-CFlashdisk USB-C s najlepšou hodnotouDataTraveler70 značky Kingston je prenosný a ľahký flash disk USB-C, ktorýponúka rýchlosti rozhrania USB 3.2 1. generácie. Je určenýna použitie s kompatibilnými zariadeniami USB-C, napríkladnotebooky, tablety a telefóny. S kapacitami až do 128 GB dokážedisk DataTraveler70 veľmi dobre rozšíriť vaše úložisko prekaždodenné použitie. Vzťahujesa naň päťročná záruka a bezplatná technická podpora.určenýna použitie so zariadeniami USB-C,rýchlostirozhrania USB 3.2 1. generácie,prenosnýa jednoduchý design,päťročnázáruka a bezplatná technická podpora.

zdroj: Canva
Pri príprave USB kľúča na tlač je dobré dodržiavať tieto pravidlá:
- Použiť čisté a overené médium
- Overiť podporovaný súborový systém tlačiarne
- Odstrániť nepotrebné súbory a zložky
- Vyhnúť sa používaniu USB kľúčov, ktoré boli pripojené k neznámym zariadeniam
Technické zraniteľnosti a CVE
Aj tlač z USB zariadenia môže byť zneužitá prostredníctvom zraniteľností v ovládačoch alebo firmvéri. Príkladom je CVE-2024-21442, zraniteľnosť vo Windows USB Print Driver, ktorá umožňovala eskaláciu práv na úroveň SYSTEM. Takéto zraniteľnosti ukazujú, že aj funkcia, ktorá sa javí ako jednoduchá a bezpečná, môže byť potenciálnym cieľom útoku.
Ďalším príkladom sú problémy po aktualizáciách operačných systémov, kedy zmeny v ovládačoch spôsobili neštandardné správanie tlačiarní, vrátane tlače nesprávnych údajov alebo poškodených dokumentov. Tieto chyby síce nie vždy znamenajú bezpečnostný incident, ale môžu byť zneužiteľné pomocou vektor útoku.
CVE-2024-21442 je bezpečnostná chyba, ktorá bola nájdená v ovládači USB tlačiarne systému Windows (usbprint.sys). Tento ovládač sa používa vždy, keď pripojíte USB tlačiareň. Ak je táto chyba zneužitá, útočníci môžu spustiť svoj kód ako SYSTEM (najsilnejší účet v systéme Windows) a prevziať kontrolu nad vaším počítačom.
Základný problém spočíval v tom, ako ovládač USB tlačiarne (usbprint.sys) spracováva požiadavky IOCTL (príkazy zariadenia) z používateľských aplikácií.
Ak ovládač riadne nekontroluje vstupy z programov v užívateľskom režime, útočníci môžu odoslať škodlivé vstupy. V prípade CVE-2024-21442 nekontrolovaná vyrovnávacia pamäť umožňovala útočníkovi s nízkymi oprávneniami prepísať dôležitú pamäť v priestore jadra, čím si rozšíri svoje práva.
Reálne incidenty spojené s USB tlačou
História IT bezpečnosti pozná viacero incidentov, kde sa USB médiá stali nositeľom hrozby.
Spoločnosť Procolored distribuovala do mája 2025 (približne 6 mesiacov) na svojej webovej stránke k stiahnutiu softvér, infikované ovládače tlačiarní obsahujúce malvér. Keď používatelia nainštalovali ovládače, ich systémy sa nakazili dvoma odlišnými malvérovými kmeňmi: Win32. Backdoor.XRedRAT.A a MSIL.Trojan-Stealer.CoinStealer.H (označené ako SnipVex).
Schneider Electric v roku 2018 omylom dodala USB disky infikované malvérom. Tie boli kontaminované podľa vyjadrenia Schneider Electric jedným z ich dodávateľov.
Bezpečnostná firma Mandiant zaznamenala v roku 2023 výrazný nárast útokov prostredníctvom infikovaných USB. Medzi najrozšírenejšie kybernetické špionážne útoky založené na USB rozhraní pomocou USB flash diskov vyhodnotila SOGU a SNOWDRIVE.
Vlády a veľké korporácie čelili útokom, pri ktorých boli PDF súbory na USB využité na získanie vzdialeného prístupu.
Tieto prípady jasne dokazujú, že aj USB flash disk určený len na tlač môže byť použitý, ako vektor útok a spôsobiť závažné škody na infraštruktúre.
Vektor útok (attack vector) je termín, ktorý sa používa pre charakteristiku spôsobu, ktorými môže útočník získať prístup do počítačového systému alebo siete zneužitím zraniteľnosti a použitím škodlivého kódu.
Bezpečnostné riziká vo firemnej sieti
Vo firemnom prostredí je pripojenie USB kľúča k tlačiarni spojené s rizikom infikovania malvérom vnútornej siete. Infikovaný súbor môže kompromitovať tlačiareň, odkiaľ sa hrozba rozšíri na ďalšie zariadenia zapojení v sieti. Takéto útoky často obchádzajú tradičné bezpečnostné opatrenia, ako sú firewally a antivírusové programy.
Odporúčané bezpečnostné postupy
• Používajte len overené USB kľúče
• Skenujte všetky USB kľúče pred pripojením antivírusom
• Zakážte automatické spúšťanie súborov v tlačiarni
• Pravidelne aktualizujte firmvér tlačiarne
• Izolujte tlačiareň s USB funkciou od hlavnej LAN siete
• Logujte všetky operácie a sledujte podozrivé správanie
• Zvážte nasadenie nástrojov na kontrolu a čistenie médií
Záver
Tlač z USB kľúča je užitočná funkcia, ktorá však vyžaduje zodpovedný prístup. Zabezpečenie tlačového prostredia zahŕňa nielen technické opatrenia, ale aj školenie používateľov, dôsledné sledovanie incidentov a pravidelnú údržbu zariadení. Dodržiavaním odporúčaných postupov môžete minimalizovať riziko a využívať túto funkciu bezpečne aj v prostrediach s vysokými nárokmi na bezpečnosť. Netýka sa to samozrejme len tlačiarní, ale všetkých zariadení ku ktorým USB kľúče pripájame. USB kľúče používame všetci a je to stále jeden z najdostupnejších a najrýchlejších spôsobov prenosu. Preto je dôležité skontrolovať USB kľúč alebo iné USB zariadenie antivírusom hneď po zavedení do systému. Ak máte na svojom USB kľúči citlivé dáta môžete si ich navyše zašifrovať a zabezpečiť heslom proti neoprávnenému zápisu dát. Dnes je na trhu celkom dobrá ponuka USB kľúčov, ktoré ponúkajú hardvérové šifrovanie.
Odhalenie mýtov o tlačiarňach a náplniach
Čo je pravda a čo len marketing? Tlačiarne sú neoddeliteľnou súčasťou kancelárií aj domácností, no…
Zobraziť článokPracovné prostredie a toxické vzťahy, čo s tým?
Skoro každý z nás má skúsenosť, ako je to pracovať v toxickom prostredí. Ak vám to nič nehovorí…
Zobraziť článokKyocera, TA Triumph-Adler a UTAX: prepojenie značiek
V oblasti kancelárskej techniky sa často stretávame s javom, že na trhu existujú takmer identické…
Zobraziť článokMapovanie tlačiarne: Porovnanie rôznych riešení
Mapovanie tlačiarne znie dôležito, ale v skutočnosti je to len spôsob, akým popisujeme proces…
Zobraziť článokCES 2019 novinky Polaroid
Ani spoločnosť Polaroid neostala na veľtrhu CES 2019 nepovšimnutá. Predstavila niekoľko produktov…
Zobraziť článokQR kódy v propagácii tlače v digitálnom veku
V dnešnej rýchlo sa rozvíjajúcej digitálnej ére podniky a organizácie aktívne hľadajú spôsoby, ako…
Zobraziť článokPrečo majú kancelárske tlačiarne stále fax?
Nová kancelárska multifunkčná tlačiareň môže pracovať s cloudom, mobilnou aplikáciou aj…
Zobraziť článokTlačiareň pre študenta (september sa blíži)
Koniec prázdnin sa pomaly blíži a čoskoro nastane čas nákupov do školy. Okrem bežného vybavenia pre…
Zobraziť článokSamostatnosť ako kariérna výhoda sa práve prepisuje
Roky počúvame, že najcennejšia zručnosť budúcnosti je vedieť pracovať samostatne, bez dozoru. Lenže…
Zobraziť článokLaminovanie dokumentov
Vytlačené dokumenty a fotografie na papieri majú svoje čaro, ktoré však často nevydrží dlho. Ak…
Zobraziť článokHľadáme monochromatickú tlačiareň pre tlač dokumentov
Pre náš Home Office hľadáme tlačiareň, ktorá by mala spĺňať niekoľko kritérií. Budeme tlačiť…
Zobraziť článokTipy pre tlačiarne v systéme Windows
Ak používate operačný systém Windows 10, možno vám príde vhod pár tipov ohľadom tlačiarní…
Zobraziť článok