Istraživači tvrde da su milioni štampača podložni hakerskim napadima

Vesti, 30.11.2011, 09:47 AM

Istraživači tvrde da su milioni štampača podložni hakerskim napadima

Kompanija Hewlett-Packard nazvala je tvrdnje istraživača Univerziteta Kolumbija da su milioni štampača čiji je proizvođač ova kompanija nebezbedni senzacionalističkim i netačnim. Istraživači naime tvrde da hakeri mogu preuzeti kontrolu nad sistemima, ukrasti podatke i izvršiti komande koje mogu dovesti do pregrevanja uređaja i izazivanja požara zahvaljujući propustu u firmware-u.

Istraživački tim Univerziteta Kolumbija otkrio je da neki Hewlett-Packard LaserJet štampači ne zahtevaju bilo kakvu autorizaciju za daljinsko ažuriranje firmware-a štampača te je moguće da napadači podmetnu ažuriranje firmware-a koje uključuje i maliciozni kod što bi za rezultat moglo imati preuzimanje kontrole nad štampačem.

“To je kao kada biste prodavali automobil bez ključa kojim biste ga zaključali,” rekao je profesor Salvatore Stolfo koji je predvodio tim sa Univerziteta Kolumbija.

Stolfo i njegov saradnik Ang Kui testirali su tri popularna modela laserskih štmapača kompanije HP i potvrdili postojanje ranjivosti kod sva tri modela LaserJet 203x/205x, LaserJet 3800 i LaserJet 4005.

Sve što je potrebno za hakovanje štampača jeste maliciozni kod koji u sistem može dospeti ili zahvaljujući napadaču koji ima fizički pristup štampaču ili daljinski, ukoliko je štampač povezan na internet.

Kada su preuzeli kontrolu nad testiranim štampačima, istraživači su mogli da realizuju niz potencijalno opasnih zadataka, uključujući krađu dokumenata sa hakovanih računara, ali i koristeći štampač kao bazu za napad na računar sa kojim je povezan. Ranjivost bi takođe mogla omogućiti napadačima da pokrenu komande koje bi rezultirale pregrevanjem štampača i teoretski paljenjem papira. Nešto slično je uspelo istraživačima koji su tokom eksperimenta zagrejali fuser štampača dovoljno da je papir potamnio a pojavio se i dim.

Kompanija Hewlett-Packard je u utorak poslepodne objavila saopštenje priznajući propust ali uz napomenu da nije bilo prijave korisnika o ovakvom neovlašćenom pristupu uređajima. “HP je identifikovao potencijalnu ranjivost u bezbednosti koji imaju neki HP LaserJet štampači ukoliko se nalaze na javnoj mreži bez zaštitnog zida,” kaže se u saopštenju kompanije. Ipak, HP LaserJet štampači imaju hardversku komponentu koja sprečava pregrevanje fusera i požar. Iz kompanije su naglasili da je hakovanje štampača realizovano na Mac i Linux sistemima, ali ne i na Windows-u, uz najavu da će propust u firmware-u ubrzo biti ispravljen.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Još jedna zemlja EU protiv upotrebe Google analitike zbog kršenja evropskih propisa o zaštiti podataka

Još jedna zemlja EU protiv upotrebe Google analitike zbog kršenja evropskih propisa o zaštiti podataka

Još jedan udarac za Google stiže iz Evrope. Posle Austrije i Francuske, italijanska agencija za zaštitu podataka utvrdila je da upotreba Google ana... Dalje

Microsoft upozorio korisnike da se približava datum ukidanja podrške za Windows 8.1

Microsoft upozorio korisnike da se približava datum ukidanja podrške za Windows 8.1

Microsoft će povući Windows 8.1 10. januara sledeće godine, tako da će se kompanija u potpunosti fokusirati na Windows 10 i Windows 11. Kompan... Dalje

NSO Grupa priznala da je njihov softver za nadzor koristilo najmanje pet evropskih zemalja

NSO Grupa priznala da je njihov softver za nadzor koristilo najmanje pet evropskih zemalja

Izraelski proizvođač softvera za nadzor NSO Grupa priznao je ove nedelje evropskim zakonodavcima da je njihov softver Pegaz koristilo najmanje pet z... Dalje

Google Chrome ekstenzije se mogu koristiti za praćenje korisnika

Google Chrome ekstenzije se mogu koristiti za praćenje korisnika

Programer „z0ccc“ napravio je veb sajt (https://z0ccc.github.io/extension-fingerprints/) dizajniran da generiše „otisak prsta&ldquo... Dalje

Popularni WordPress dodatak hitno ažuriran zbog hakerskih napada na ranjive sajtove

Popularni WordPress dodatak hitno ažuriran zbog hakerskih napada na ranjive sajtove

Kritična ranjivost u WordPress dodatku koji se koristi na više od milion veb sajtova je zakrpljena, nakon što su se pojavili dokazi da je hakeri is... Dalje