Головна » Технології / Новини ІТ » Принтери відомих брендів мають проблеми з безпекою

Face ID вдалось обійти за допомогою окулярів та стрічки

Дослідники з NCC Group виявили значні уразливості в 6 широко використовуваних корпоративних принтерах. Вони можуть піддати організації потенційним атакам і крадіжці даних. Команда протестувала принтери від HP, Ricoh, Xerox, Lexmark, Kyocera і Brother, використовуючи базові інструменти для виявлення широкого спектра вразливостей, причому деякі з них з’являються практично миттєво. Ці уразливості були виявлені після того, як група провела тестування декількох аспектів шести корпоративних принтерів середнього рівня. Включаючи веб-застосунки і веб-служби, можливості вбудованого ПЗ і оновлення, а також аналіз обладнання. NCC Group представить свої висновки на кількох конференціях з безпеки, включаючи DEF CON, Hack in the Box і 44Con пізніше цього року.



Xiaomi випустила на Youpin новий кишеньковий принтер

Якщо уразливості були використані зловмисниками, потенційний вплив може варіюватися. Наприклад, може бути «відмова в обслуговуванні», яка може призвести до збою принтерів. Або бекдор, що дозволить зловмисникам приховувати присутність в корпоративній мережі, чи навіть можливості шпигувати за кожним завданням на друк. На щастя, всі уразливості, виявлені NCC Group, були або виправлені, або патчі з’являться в найближчому майбутньому. Однак дослідники рекомендують системним адміністраторам оновити всі вразливі принтери до останньої версії і стежити за подальшими оновленнями.

Принтери відомих брендів мають проблеми з безпекою

«Оскільки принтери існують вже так давно, вони не розглядаються як корпоративні пристрої IoT, але вони вбудовані в корпоративні мережі і тому становлять значний ризик. Вбудовування безпеки в життєвий цикл розробки зменшить більшість уразливостей, якщо не всі. Дуже важливо, щоб виробники продовжували вкладати кошти в безпеку для всіх пристроїв, так само як корпоративні ІТ-групи повинні захищатися від уразливостей, пов’язаних з IoT. Навіть з невеликими змінами – змінюючи налаштування за замовчуванням, застосовуючи керівництва щодо безпечного налаштування і регулярно оновлюючись».

Метт Льюїс, директор з досліджень в NCC Group 

Поділитися:

Оцініть чи сподобалась Вам новина :)

1 зірка2 зірки3 зірки4 зірки5 зірок [Ще немає оцінок]

Новини партнерів

E-mail розсилка Pingvin Pro

Якщо Ви хочете отримувати статті по e-mail, пропонуємо підписатися на нашу електронну розсилку. Просто введіть свій e-mail нижче та натисніть кнопку «Підписатися».

Якій операційній системі ви надасте перевагу?

Переглянути результати

Схожі новини

Новини ІТ

У Windows 10 було виявлено критичну уразливість

В програмі «Windows 10 помічник з оновлення» (Windows 10 Update Assistant) було виявлено уразливість в системі безпеки. Вона дозволяє зловмисникам виконувати код з правами адміністратора. У документі CVE-2019-1378, компанія Microsoft описує, що зловмисник може створити обліковий запис з повними правами, а також отримати доступ до управління пристроєм, видаляти дані та встановлювати програми. Підписуйтесь на Pingvin Pro […]


Новини ІТ

iOS 13 повідомлятиме, коли додатки стежитимуть за вами

Компанія Apple додала ряд приголомшливих і дуже необхідних функцій конфіденційності в операційну систему iOS 13. Одним з кращих є спосіб, яким операційна система інформує вас про додатки, які відстежують ваші дії. Тобто, якщо якісь програми починають шпигувати за вами, ви побачите на екрані спливаюче вікно. Підписуйтесь на Pingvin Pro у Telegram Це дає вам можливість або дозволити […]


Новини партнерів

Улюблене 0
Відкрити сторінку улюбленого Продовжити перегляд