Verkkotulostin: Vakavia tietoturva-aukkoja faksitoiminnossa
Faksitekniikan kriittisten tietoturva-aukkojen ansiosta monitoimitulostimista ja verkkoon kytketyistä kopiokoneista tulee yhdyskäytäviä hakkereille.
Turvallisuuskonferenssissa ”Def Con 26”, joka pidettiin 9.-12. elokuuta Las Vegasissa, ohjelmistovalmistaja Check Pointin tutkijat esittelivät huolestuttavan löydön. ”Faxploit”. Monien monitoimitulostimien ja kopiokoneiden faksitoiminnossa ja taustalla olevissa protokollissa on vakavia tietoturvaaukkoja.
Erityisesti valmistettua kuvaa, joka tarvitsee lähettää vain tavanomaisesti faksinumeroon, voidaan käyttää aiheuttamaan virheitä, jotka mahdollistavat koodin syöttämisen ja suorittamisen laitteissa etänä. Konkreettisesti kyberrikollisten oletetaan pystyvän sijoittamaan tuholaisia tulostimen muistiin faksin hyväksikäytön aikana.
Jos tulostimessa on nyt WLAN- tai LAN-yhteys, kaikenlaiset haittaohjelmat voivat levitä muihin laitteisiin ja aiheuttaa vahinkoa. Check Pointin mukaan kiristyksen tai krypto-louhintatroijalaisten aiheuttamat tartunnat ovat mahdollisia. On myös mahdollista, että vakoiluhyökkäyksiä voi tapahtua. Kuten Check Point sanoo, vaikutus koskee eri valmistajien laitteita, ja myös online-faksipalvelut pääsivät virhealttiisiin protokolliin.
Asianomaiset eivät voi tehdä juurikaan estääkseen asianmukaisesti valmistettujen faksien vastaanottamista, paitsi olla täysin ilman faksia tai poistaa verkkotoiminnot käytöstä. Nyt lähes 40 vuotta vanhaa faksitekniikkaa käytetään edelleen pääasiassa yrityksissä ja viranomaisissa. Jos et tule toimeen ilman faksi- ja verkkotoimintoja, sinun tulee odottaa laiteohjelmistopäivityksiä valmistajilta.
Esityksessä tutkijat käyttivät HP:n laitteita. Check Point on ilmoittanut HP:lle, ja se väittää jo aloittaneensa korjaustiedostojen toimittamisen. Muilta valmistajilta puuttuu aikaisempi tieto. Valmistajasta riippuen on parasta tarkistaa asianomaiset tukisivustot.
Check Point arvioi sen ”satoja miljoonia" faksilaitteita on edelleen aktiivisia maailmanlaajuisesti, ja Wall Street Journalin mukaan monitoimilaitteiden vuosimyynti voi olla kymmeniä miljoonia.
