Kompromitovaná laserová tiskárna prý může způsobit požár, HP to ale odmítá

Pavel Houser , 30. listopad 2011 09:37 0 komentářů
Rubriky: Security, Hardware

Společnost Hewlett-Packard odmítá, že by bezpečnostní zranitelnost jejích laserových tiskáren mohla způsobit požár.

Článek na MSNBC odstartoval kauzu, podle níž Salvatore Stoflo, bezpečnostní výzkumník z Columbia University, a jeho kolegové přišli na nový způsob zneužití tiskáren.

Dnešní chytré tiskárny lze v případě bezpečnostní zranitelnosti ovládnout podobně jako počítače. Útočník pak získá přístup k tištěným dokumentům, ale může přes tiskárnu zkoušet proniknout také do zbytku firemní sítě. Podobné sdělení a popis konkrétní chyby by sotva vyvolaly větší rozruch, radikálnější bylo ale Stoflovo tvrzení, že útočník může vzdáleně také upravit firmware tiskárny tak, aby způsobil hmotné škody. Mohl by tiskárnu poškodit nebo dokonce přimět k chování, které hrozí požárem.

HP připouští, že v některých tiskárnách řady LaserJet existuje opravdu potenciální bezpečnostní zranitelnost. Týká se však především situace, kdy je tiskárna připojena k Internetu bez firewallu. Neplechy může provádět i útočník z vnitřní sítě, v některých prostředích sítí s Linuxem a MacOS lze údajně změnit firmware pomocí speciálně připravené tiskové úlohy.

Problém je to ale spíše teoretický, žádný uživatel podle HP neoprávněný vzdálený přístup nezaznamenal. HP především popírá, že by tu byl prostor pro žháře. Zapálit úpravou firmwaru údajně nic nejde, protože tiskárny obsahují proti přehřátí fixační jednotky "jistič" (thermal breaker), který se změnou firmwaru vyřadit nedá. HP slíbila vydat bezpečnostní opravu, do té doby nicméně stačí umístit tiskárny za firewall a zakázat u nich vzdálený upload firmwaru.

Zdroj: ZDNet


Komentáře


RSS 

Komentujeme

Chatbot mluví za mrtvého – od nápadu k realizaci

Pavel Houser , 30. listopad 2016 13:00
Pavel Houser

Na webu The Verge popsala Casey Newton příběh dvou přátel (Eugenia Kuyda a Roman Mazurenko). Peripet...

Více





Kalendář

RSS 

Zprávičky

Tchajwanský Foxconn jedná o rozšíření svých aktivit v USA

ČTK , 07. prosinec 2016 15:00

Tchajwanská společnost Foxconn jedná o rozšíření svých aktivit ve Spojených státech. Oznámila to dne...

Více 0 komentářů

Nejvyšší soud USA se postavil na stranu Samsungu proti Applu

ČTK , 07. prosinec 2016 12:30

Americký nejvyšší soud se v mnohaletém patentovém sporu mezi výrobci chytrých telefonů Apple a Samsu...

Více 0 komentářů

Evropská komise Microsoftu schválila převzetí sítě LinkedIn

ČTK , 07. prosinec 2016 10:30

Evropská komise schválila americké softwarové společnosti Microsoft záměr koupit za 26 miliard dolar...

Více 0 komentářů

Starší zprávičky

Porozumění větám, konkurence pro Turingův test

Pavel Houser , 06. prosinec 2016 18:00

Konverzační roboti mají stále problémy pochopit věty, kde smysl nelze vyvodit ze samotné gramatické ...

Více 0 komentářů

Americká GoDaddy koupí evropský webhosting Host Europe

ČTK , 06. prosinec 2016 16:00

Americký registrátor internetových domén GoDaddy, který je ve svém oboru největší na světě, se dohod...

Více 0 komentářů

Ruská Centrální banka oznámila masivní útok hackerů

ČTK , 06. prosinec 2016 11:00

Do systému ruské Centrální banky se letos dostali hackeři a s pomocí zfalšovaných hesel se pokusili ...

Více 0 komentářů

CETIN vydal dluhopisy za 25 miliard Kč

ČTK , 05. prosinec 2016 18:00

Česká telekomunikační infrastruktura (CETIN) upsala dluhopisy v eurech a korunách v celkovém objemu ...

Více 1 komentářů