Kompromitovaná laserová tiskárna prý může způsobit požár, HP to ale odmítá

Pavel Houser , 30. listopad 2011 09:37 0 komentářů
Rubriky: Security, Hardware

Společnost Hewlett-Packard odmítá, že by bezpečnostní zranitelnost jejích laserových tiskáren mohla způsobit požár.

Článek na MSNBC odstartoval kauzu, podle níž Salvatore Stoflo, bezpečnostní výzkumník z Columbia University, a jeho kolegové přišli na nový způsob zneužití tiskáren.

Dnešní chytré tiskárny lze v případě bezpečnostní zranitelnosti ovládnout podobně jako počítače. Útočník pak získá přístup k tištěným dokumentům, ale může přes tiskárnu zkoušet proniknout také do zbytku firemní sítě. Podobné sdělení a popis konkrétní chyby by sotva vyvolaly větší rozruch, radikálnější bylo ale Stoflovo tvrzení, že útočník může vzdáleně také upravit firmware tiskárny tak, aby způsobil hmotné škody. Mohl by tiskárnu poškodit nebo dokonce přimět k chování, které hrozí požárem.

HP připouští, že v některých tiskárnách řady LaserJet existuje opravdu potenciální bezpečnostní zranitelnost. Týká se však především situace, kdy je tiskárna připojena k Internetu bez firewallu. Neplechy může provádět i útočník z vnitřní sítě, v některých prostředích sítí s Linuxem a MacOS lze údajně změnit firmware pomocí speciálně připravené tiskové úlohy.

Problém je to ale spíše teoretický, žádný uživatel podle HP neoprávněný vzdálený přístup nezaznamenal. HP především popírá, že by tu byl prostor pro žháře. Zapálit úpravou firmwaru údajně nic nejde, protože tiskárny obsahují proti přehřátí fixační jednotky "jistič" (thermal breaker), který se změnou firmwaru vyřadit nedá. HP slíbila vydat bezpečnostní opravu, do té doby nicméně stačí umístit tiskárny za firewall a zakázat u nich vzdálený upload firmwaru.

Zdroj: ZDNet


Komentáře

RSS 

Komentujeme

Automatizace bezpečnosti – problémem nejsou technologie

Pavel Houser , 03. září 2017 09:00
Pavel Houser

Umělá inteligence, strojové učení, behaviorální analýza, model SecOps (analogie DevOps pro zabezpeče...

Více






Kalendář

21. 09. Mobilní řešení pro business
25. 09.

29. 09.
Susecon 17
25. 09.

29. 09.
Microsoft Ignite 2017
RSS 

Zprávičky

EK navrhuje nová pravidla pro pohyb dat neosobního charakteru

ČTK , 19. září 2017 15:26

Členské státy EU by už podle návrhu neměly nutit organizace, aby uchovávaly či zpracovávaly data na ...

Více 0 komentářů

Na trh přichází Synology C2 Backup

Pavel Houser , 19. září 2017 11:34

Synology strávila více než rok budováním vlastního datového centra....

Více 0 komentářů

Hackathon veřejné správy přilákal na 6 desítek vývojářů

Pavel Houser , 19. září 2017 08:00

Propojit otevřená data veřejné správy v užitečné aplikace bylo cílem šesti desítek programátorů, kte...

Více 0 komentářů

Starší zprávičky

Úřad pro ochranu hospodářské soutěže zkoumá zakázky na IT systémy

Pavel Houser , 18. září 2017 12:50

Úřad aktuálně se zaměřil na smlouvy na IT systémy uzavřené v jednacím řízení bez uveřejnění. ...

Více 0 komentářů

Alphabet zvažuje investici do alternativní taxislužby Lyft

ČTK , 18. září 2017 08:34

Podnik Waymo ze skupiny Alphabet už v květnu oznámil partnerství s Lyftem na vývoji technologie auto...

Více 0 komentářů

Plán zdanění internetových firem v EU má první trhliny

ČTK , 18. září 2017 08:00

Dánský ministr financí Kristian Jensen varoval před rizikem přijetí zákonů, které by mohly inovativn...

Více 0 komentářů

BlueBorne: útok přes Bluetooth ohrožuje miliardy zařízení

Pavel Houser , 17. září 2017 08:00

Analytici Armis Labs nalezli celkem 8 zranitelností v protokolu Bluetooth....

Více 0 komentářů