Hálózati nyomtató: Súlyos biztonsági rések a fax funkcióban

A faxtechnológia kritikus biztonsági rései lehetővé teszik, hogy a többfunkciós nyomtatók és a hálózatra csatlakoztatott másolók a hackerek átjárójává váljanak.

A „Def Con 26” biztonsági konferencián, amelyre augusztus 9. és 12. között került sor Las Vegasban, a Check Point szoftvergyártó kutatói a „Faxploit”-tal nyugtalanító eredményt mutattak be. A sok többfunkciós nyomtatóban és másolóban található faxfunkció és az alapul szolgáló protokollok komoly biztonsági hiányosságokkal rendelkeznek.

Egy speciálisan elkészített kép, amelyet csak hagyományosan kell elküldeni egy faxszámra, olyan hibák előidézésére használható, amelyek később lehetővé teszik a kódok bevitelét és végrehajtását az eszközökön távolról. Konkrétan fogalmazva, a kiberbűnözők állítólag képesek kártevőket elhelyezni a nyomtató memóriájában a faxolás során.

Ha a nyomtató most WLAN- vagy LAN-kapcsolattal rendelkezik, bármilyen rosszindulatú program átterjedhet más eszközökre, és károkat okozhat. A Check Point szerint zsarolással vagy kriptobányász trójai programokkal való fertőzés lehetséges. Az is elképzelhető, hogy kémtámadások történhetnek. A Check Point szerint a különböző gyártók eszközei érintettek, és az online faxszolgáltatások is hozzáfértek a hibalehető protokollokhoz.

Az érintettek keveset tehetnek a megfelelően előkészített faxok fogadásának megakadályozásáért, kivéve a fax teljes hiányát vagy a hálózati funkciók kikapcsolását. A ma már csaknem 40 éves faxtechnológiát ma is elsősorban a vállalatok és a hatóságok használják. Ha nem nélkülözheti a fax- és hálózati funkciókat, akkor érdemes megvárnia a firmware-frissítéseket a gyártóktól.

Az előadáson a kutatók HP eszközöket használtak. A HP-t a Check Point értesítette, és azt állítja, hogy már megkezdte a javítások szállítását. Más gyártók nem rendelkeznek előzetes információval. A gyártótól függően a legjobb, ha megnézi a megfelelő támogatási webhelyeket.

A Check Point becslései szerint továbbra is „több százmillió” faxkészülék működik világszerte, és a Wall Street Journal szerint a többfunkciós készülékek éves eladása tízmilliós nagyságrendű lehet.