Сетевой принтер: серьезные уязвимости безопасности в функции факса
Критические дыры в безопасности факс-технологий позволяют многофункциональным принтерам и подключенным к сети копировальным аппаратам стать воротами для хакеров.
На конференции по безопасности «Деф Кон 26», проходившем с 9 по 12 августа в Лас-Вегасе, исследователи из производителя программного обеспечения Check Point представили тревожную находку с «Факсплойт». Функция факса и базовые протоколы, используемые во многих многофункциональных принтерах и копировальных аппаратах, имеют серьезные бреши в безопасности.
Специально подготовленное изображение, которое нужно лишь отправить традиционным способом на номер факса, можно использовать для провоцирования ошибок, которые впоследствии позволяют удаленно внедрить и выполнить код на устройствах. Говоря конкретнее, предполагается, что киберпреступники смогут поместить вредителей в память принтера во время взлома факса.
Если теперь у принтера есть соединение WLAN или LAN, любое вредоносное ПО может распространиться на другие устройства и нанести ущерб. По данным Check Point, возможно заражение троянами-шантажистами или майнерами криптовалют. Также возможно, что могут иметь место шпионские атаки. Как сообщает Check Point, затронуты будут устройства разных производителей, а онлайн-сервисы факсимильной связи также получили доступ к подверженным ошибкам протоколам.
Пострадавшие мало что могут сделать, чтобы предотвратить прием должным образом подготовленных факсов, кроме как полностью отказаться от факса или отключить сетевые функции. Факсовая технология, которой уже почти 40 лет, до сих пор в основном используется в компаниях и государственных органах. Если без факса и сетевых функций не обойтись, стоит дождаться обновлений прошивки от производителей.
На презентации исследователи использовали устройства HP. Компания Check Point проинформировала HP и утверждает, что уже начала поставлять исправления. У других производителей отсутствует предварительная информация. В зависимости от производителя лучше всего проверить соответствующие веб-сайты поддержки.
По оценкам Check Point, «сотни миллионов» факсимильных аппаратов по-прежнему активны во всем мире, и, как цитирует Wall Street Journal, годовой объем продаж многофункциональных устройств может исчисляться десятками миллионов.
