Istraživači tvrde da su milioni štampača podložni hakerskim napadima

Vesti, 30.11.2011, 09:47 AM

Kompanija Hewlett-Packard nazvala je tvrdnje istraživača Univerziteta Kolumbija da su milioni štampača čiji je proizvođač ova kompanija nebezbedni senzacionalističkim i netačnim. Istraživači naime tvrde da hakeri mogu preuzeti kontrolu nad sistemima, ukrasti podatke i izvršiti komande koje mogu dovesti do pregrevanja uređaja i izazivanja požara zahvaljujući propustu u firmware-u.

Istraživački tim Univerziteta Kolumbija otkrio je da neki Hewlett-Packard LaserJet štampači ne zahtevaju bilo kakvu autorizaciju za daljinsko ažuriranje firmware-a štampača te je moguće da napadači podmetnu ažuriranje firmware-a koje uključuje i maliciozni kod što bi za rezultat moglo imati preuzimanje kontrole nad štampačem.

“To je kao kada biste prodavali automobil bez ključa kojim biste ga zaključali,” rekao je profesor Salvatore Stolfo koji je predvodio tim sa Univerziteta Kolumbija.

Stolfo i njegov saradnik Ang Kui testirali su tri popularna modela laserskih štmapača kompanije HP i potvrdili postojanje ranjivosti kod sva tri modela LaserJet 203x/205x, LaserJet 3800 i LaserJet 4005.

Sve što je potrebno za hakovanje štampača jeste maliciozni kod koji u sistem može dospeti ili zahvaljujući napadaču koji ima fizički pristup štampaču ili daljinski, ukoliko je štampač povezan na internet.

Kada su preuzeli kontrolu nad testiranim štampačima, istraživači su mogli da realizuju niz potencijalno opasnih zadataka, uključujući krađu dokumenata sa hakovanih računara, ali i koristeći štampač kao bazu za napad na računar sa kojim je povezan. Ranjivost bi takođe mogla omogućiti napadačima da pokrenu komande koje bi rezultirale pregrevanjem štampača i teoretski paljenjem papira. Nešto slično je uspelo istraživačima koji su tokom eksperimenta zagrejali fuser štampača dovoljno da je papir potamnio a pojavio se i dim.

Kompanija Hewlett-Packard je u utorak poslepodne objavila saopštenje priznajući propust ali uz napomenu da nije bilo prijave korisnika o ovakvom neovlašćenom pristupu uređajima. “HP je identifikovao potencijalnu ranjivost u bezbednosti koji imaju neki HP LaserJet štampači ukoliko se nalaze na javnoj mreži bez zaštitnog zida,” kaže se u saopštenju kompanije. Ipak, HP LaserJet štampači imaju hardversku komponentu koja sprečava pregrevanje fusera i požar. Iz kompanije su naglasili da je hakovanje štampača realizovano na Mac i Linux sistemima, ali ne i na Windows-u, uz najavu da će propust u firmware-u ubrzo biti ispravljen.