Kompromitovaná laserová tiskárna prý může způsobit požár, HP to ale odmítá

Pavel Houser , 30. listopad 2011 09:37 0 komentářů
Rubriky: Security, Hardware

Společnost Hewlett-Packard odmítá, že by bezpečnostní zranitelnost jejích laserových tiskáren mohla způsobit požár.

Článek na MSNBC odstartoval kauzu, podle níž Salvatore Stoflo, bezpečnostní výzkumník z Columbia University, a jeho kolegové přišli na nový způsob zneužití tiskáren.

Dnešní chytré tiskárny lze v případě bezpečnostní zranitelnosti ovládnout podobně jako počítače. Útočník pak získá přístup k tištěným dokumentům, ale může přes tiskárnu zkoušet proniknout také do zbytku firemní sítě. Podobné sdělení a popis konkrétní chyby by sotva vyvolaly větší rozruch, radikálnější bylo ale Stoflovo tvrzení, že útočník může vzdáleně také upravit firmware tiskárny tak, aby způsobil hmotné škody. Mohl by tiskárnu poškodit nebo dokonce přimět k chování, které hrozí požárem.

HP připouští, že v některých tiskárnách řady LaserJet existuje opravdu potenciální bezpečnostní zranitelnost. Týká se však především situace, kdy je tiskárna připojena k Internetu bez firewallu. Neplechy může provádět i útočník z vnitřní sítě, v některých prostředích sítí s Linuxem a MacOS lze údajně změnit firmware pomocí speciálně připravené tiskové úlohy.

Problém je to ale spíše teoretický, žádný uživatel podle HP neoprávněný vzdálený přístup nezaznamenal. HP především popírá, že by tu byl prostor pro žháře. Zapálit úpravou firmwaru údajně nic nejde, protože tiskárny obsahují proti přehřátí fixační jednotky "jistič" (thermal breaker), který se změnou firmwaru vyřadit nedá. HP slíbila vydat bezpečnostní opravu, do té doby nicméně stačí umístit tiskárny za firewall a zakázat u nich vzdálený upload firmwaru.

Zdroj: ZDNet


Komentáře

RSS 

Komentujeme

Deset minut s Einsteinem

Richard Jan Voigts , 18. listopad 2017 10:45
Richard Jan Voigts

Při návštěvě Švýcarska jsme strávili den na Eidgenoessiche Technische Hochschule Zurich – Swiss Fede...

Více







RSS 

Zprávičky

Prodeje potravin přes internet jsou v ČR třetí nejvyšší v Evropě

ČTK , 18. listopad 2017 08:00

Další inovace? Nabízí se např. doručování až domů bez přítomnosti majitele......

Více 0 komentářů

Slovenské soudy zakázaly přístup k více než 30 webům s hazardem

ČTK , 17. listopad 2017 09:00

Podobnou úpravu proti nepovoleným hazardním hrám jako Slovensko uplatňují i další členské země EU....

Více 1 komentářů

Foxconnu klesl čtvrtletní zisk o 39 %

ČTK , 17. listopad 2017 08:00

V důsledku slabého zájmu o iPhone 8 a problémům při výrobě iPhone X akcie společnosti za poslední tř...

Více 0 komentářů

Starší zprávičky

MPSV odstoupilo od zakázky na systém dávek za stovky milionů Kč

ČTK , 16. listopad 2017 17:45

Nový systém pro vyplácení dávek za stovky milionů korun úřady práce příští rok mít nebudou. ...

Více 0 komentářů

Europoslanci schválili větší ochranu při nákupech v e-shopech

ČTK , 16. listopad 2017 09:00

Nedůvěra spotřebitelů k nákupu v zahraničí stále přetrvává....

Více 0 komentářů

Apple ovládl trh s nositelnou elektronikou

ČTK , 16. listopad 2017 08:00

Apple v počtu prodaných kusů dosud zaostával za výrobci levnějších fitness náramků....

Více 0 komentářů

Rok 2018 bude pro kontaktní centra ve znamení automatizace a IoT

Pavel Houser , 15. listopad 2017 11:00

Bosch do svých praček montuje snímače, které odhalí, že se buben otáčí 5 000 otáček za minutu namíst...

Více 0 komentářů