30.11.2011, 18:55
|
#1 | |||
|
В принтерах HP LaserJet обнаружена критическая уязвимость
 Исследователи из Колумбийского университета опубликовали отчет, согласно которому принтеры HP LaserJet содержат критические уязвимости. «Дыра» в безопасности обусловлена тем, что принтер не требует каких-либо подписей, сертификатов либо иных идентификаторов источника данных при дистанционном обновлении программного обеспечения. Исследователи продемонстрировали свои наработки на практике. Отправив на печать особым образом модифицированное задание, они смогли получить удаленный доступ к компьютеру. Во время второй демонстрации они смогли перевести принтер в режим непрерывного нагрева термоэлемента. В ходе демонстрации им удалось добиться того, что из принтера пошел дым, после чего он автоматически выключился. По словам исследователей, процедура «захвата» принтера занимает около 30 секунд после чего злоумышленник может контролировать принтер, инициировать сетевые атаки либо физически повредить принтер. Основная проблема при этом заключается в том, что на сегодняшний день не существует простого способа обнаружить деятельность злоумышленников, гарантированно выявить атаку можно лишь напрямую проверив информацию в памяти принтера, и у большинства моделей для этого потребуется физически разобрать принтер. В разряд критических данную уязвимость переводит то, что в функциональность некоторых моделей принтеров входит возможность получения заданий на печать непосредственно через интернет. Представители компании HP заявили, что они проводят собственное расследование выявленных уязвимостей, и до окончания расследования компания не будет подтверждать либо опровергать результаты исследований. (c) GoHa.ru
__________________
„Но почему народ невежествен? Потому что так надо. Невежество — хранитель добродетели. У кого нет надежд, у того нет и честолюбия. Невежда пребывает в спасительном мраке, который, лишая его возможности видеть, спасает его от недозволенных желаний. Отсюда — неведение. Кто читает — тот мыслит, а кто мыслит — тот рассуждает. А зачем, спрашивается, народу рассуждать? Не рассуждать — таков его долг и в то же время его счастье. Эти истины неоспоримы. На них зиждется общество.“ (с)
|
