Kompromitovaná laserová tiskárna prý může způsobit požár, HP to ale odmítá

Pavel Houser , 30. listopad 2011 09:37 0 komentářů
Rubriky: Security, Hardware

Společnost Hewlett-Packard odmítá, že by bezpečnostní zranitelnost jejích laserových tiskáren mohla způsobit požár.

Článek na MSNBC odstartoval kauzu, podle níž Salvatore Stoflo, bezpečnostní výzkumník z Columbia University, a jeho kolegové přišli na nový způsob zneužití tiskáren.

Dnešní chytré tiskárny lze v případě bezpečnostní zranitelnosti ovládnout podobně jako počítače. Útočník pak získá přístup k tištěným dokumentům, ale může přes tiskárnu zkoušet proniknout také do zbytku firemní sítě. Podobné sdělení a popis konkrétní chyby by sotva vyvolaly větší rozruch, radikálnější bylo ale Stoflovo tvrzení, že útočník může vzdáleně také upravit firmware tiskárny tak, aby způsobil hmotné škody. Mohl by tiskárnu poškodit nebo dokonce přimět k chování, které hrozí požárem.

HP připouští, že v některých tiskárnách řady LaserJet existuje opravdu potenciální bezpečnostní zranitelnost. Týká se však především situace, kdy je tiskárna připojena k Internetu bez firewallu. Neplechy může provádět i útočník z vnitřní sítě, v některých prostředích sítí s Linuxem a MacOS lze údajně změnit firmware pomocí speciálně připravené tiskové úlohy.

Problém je to ale spíše teoretický, žádný uživatel podle HP neoprávněný vzdálený přístup nezaznamenal. HP především popírá, že by tu byl prostor pro žháře. Zapálit úpravou firmwaru údajně nic nejde, protože tiskárny obsahují proti přehřátí fixační jednotky "jistič" (thermal breaker), který se změnou firmwaru vyřadit nedá. HP slíbila vydat bezpečnostní opravu, do té doby nicméně stačí umístit tiskárny za firewall a zakázat u nich vzdálený upload firmwaru.

Zdroj: ZDNet


Komentáře

RSS 

Komentujeme

Vládní čtvrť a vládní systém, tedy ten informační

Petr Zavoral , 06. leden 2018 16:15
Petr Zavoral

Jeden ze zakladatelů enterprise architektury John Zachman srovnává IT v institucích s Boeingem: Firm...

Více







Kalendář

18. 01.

19. 01.
itSMF 2018
29. 01.

30. 01.
G2BTechEd
30. 01. Ecommerce Expo Prague 2018

RSS 

Zprávičky

Internetové bankovnictví používá polovina Evropanů

ČTK , 16. leden 2018 08:00

Česká republika obsadila mezi 28 zeměmi EU spolu s Rakouskem 12. příčku s podílem 57 %....

Více 0 komentářů

Acronis: letos bude ransomware útočit i na IoT zařízení

Pavel Houser , 15. leden 2018 12:28

Ohrožena budou i auta, chytré domácnosti, lékařské přístroje a nositelná elektronika (ransomwear)....

Více 0 komentářů

SoftBank plánuje prodej akcií divize pro mobilní telefony

ČTK , 15. leden 2018 12:18

Prodej akcií divize SoftBank by se mohl stát jednou z největších primárních emisí v Japonsku....

Více 0 komentářů

Starší zprávičky

Vláda projedná novelu zákona o EET do konce února

ČTK , 15. leden 2018 08:00

Ministryně se chce příští týden setkat se zástupci podnikatelských svazů a komor a prodiskutovat s n...

Více 0 komentářů

Malware zobrazující pornoreklamy objeven v herních aplikacích na Google Play

Pavel Houser , 14. leden 2018 13:09

Kyberzločinci se začínají zaměřovat i na hry a aplikace pro děti. ...

Více 0 komentářů

Celosvětový odbyt osobních počítačů loni pošesté klesl

ČTK , 13. leden 2018 08:00

Gartner a IDC se nicméně v číslech výrazně neshodnou, IDC popisuje konec roku jako oživení....

Více 1 komentářů

Generální ředitel českého Vodafonu Jiří Báča opouští firmu

Pavel Houser , 12. leden 2018 14:41

Dočasným generálním ředitelem českého Vodafonu bude Petr Dvořák, viceprezident pro nefiremní zákazní...

Více 0 komentářů