Новое исследование Check Point Software показало, как хакеры могут взломать организации через факсимильные аппараты с помощью уязвимостей в протоколах связи, используемых в десятках миллионов аппаратов по всему миру.
Для использования этой уязвимости злоумышленнику необходимо лишь найти номер факса организации, который находится в свободном доступе на корпоративном сайте, и затем отправить специально созданный файл изображения по факсу в организацию.
Обнаруженные уязвимости позволяют кодировать вредоносное ПО в изображения, которые факсимильный аппарат декодирует и загружает в свою память, а затем распространяется по сетям, к которым подключено устройство. Таким образом может распространяться любое вредоносное ПО: программы-вымогатели, криптомайнеры или шпионские программы.
Специалисты Check Point продемонстрировали уязвимости популярных МФУ HP Officejet Pro. Однако те же протоколы используются многими другими факсимильными аппаратами от различных поставщиков, и весьма вероятно, что они имеют одни и те же уязвимости. Популярные онлайн-службы факсов, такие как fax2email, также используют эти же протоколы, делая их уязвимыми для атак с помощью описанного метода. После обнаружения уязвимостей, компания Check Point поделилась результатами с HP, которая быстро отреагировала и выпустила патч для обновления ПО, который доступен на сайте HP.com.
Check Point рекомендует организациям проверять наличие обновлений встроенного ПО для своих факсов и загружать патчи с исправлениями. Также важно размещать устройства в защищенном сегменте сети, который отделен от приложений и серверов, которые хранят конфиденциальную информацию, чтобы ограничить возможность распространения вредоносной программы через сеть.
Несмотря на статус устаревшей технологии, в мире все ещё используется более 45 миллионов факсимильных аппаратов, с помощью которых ежегодно распространяется около 17 млрд сообщений. Факс по-прежнему широко используется в таких сферах, как здравоохранение, право, финансы и недвижимость. Многие организации хранят и обрабатывают огромные объемы конфиденциальных персональных данных с их помощью. Только Национальная служба здравоохранения Великобритании регулярно использует 9000 аппаратов для отправки информации о пациентах. Так как во многих странах электронная почта не считается официальной формой доказательства, факс используется в решении определенных деловых и юридических вопросов. Почти половина всех лазерных принтеров, которые продаются в Европе, — это многофункциональные устройства с возможностью передачи факсимильных сообщений.
Последние новости
- Технологии | Сегодня, 14:55
Vodafone у 2023 році збільшив інвестиції, кількість клієнтів і дохід - Бизнес | Сегодня, 13:45
Нова пошта вийшла на ринок Іспанії - Бизнес | Сегодня, 13:15
Lenovo збільшує використання сонячної енергії на європейському виробництві - Технологии | Сегодня, 12:45
Польща хоче розмістити у себе американську ядерну зброю - Бизнес | Сегодня, 12:15
Державний борг зріс одразу на 434 млрд грн до 5,924 трлн грн — дані Міністерства - Технологии | Сегодня, 11:45
Україна отримає 50 бронестранспортерів від Канади, — міністр оборони країни - Безопасность | Сегодня, 11:15
У Польщі існує мапа, на якій можна відзначити місця виявлення кліщів - Технологии | Сегодня, 10:45
У Варшаві найближчим часом можна буде почути сирени - Интернет | Сегодня, 10:15
Telegram помилково заблокував чат-боти ГУР, СБУ та "єВорог", — Reuters
Последние материалы
- Обзоры | Сегодня, 7:09
EnerGenie EG-UPS-DC18 – 10-годинне ДБЖ для роутера і не лише - Обзоры | 22 апреля, 13:49
Gembird WM-80ST-05 – потужний кронштейн з гарним розворотом та нахилом - Аналитика | 17 апреля, 10:45
Мікрогенерація - шлях до автономності родин. Наявні можливості в Україні - до 10 ГВт на місяць. - Обзоры | 17 апреля, 9:07
Gelius AeroWave S (GP-PCH01) – обігрівач для "вилазок" на природу - Обзоры | 5 апреля, 21:22
Bloody MR720 – ігрова гарнітура з RGB та трьома інтерфейсами підключення - Аналитика | 5 апреля, 9:47
Інноваційні рішення в галузі хостингу у 2024 - Обзоры | 3 апреля, 13:12
Что ожидать от очков смешанной реальности Apple Vision Pro - Обзоры | 2 апреля, 22:15
RIVACASE 8068 (Black) Bundle – твій комплект чемпіона! - Обзоры | 1 апреля, 6:27
Maxxter MX-CHR-1224V10A - мікропроцесорний зарядний пристрій для АКБ 12-24В
Популярные новости
- Технологии | Сегодня, 14:55
Vodafone у 2023 році збільшив інвестиції, кількість клієнтів і дохід 0.00 - Бизнес | Сегодня, 13:45
Нова пошта вийшла на ринок Іспанії 0.00 - Бизнес | Сегодня, 13:15
Lenovo збільшує використання сонячної енергії на європейському виробництві 0.00 - Технологии | Сегодня, 12:45
Польща хоче розмістити у себе американську ядерну зброю 0.00 - Бизнес | Сегодня, 12:15
Державний борг зріс одразу на 434 млрд грн до 5,924 трлн грн — дані Міністерства 0.00 - Технологии | Сегодня, 11:45
Україна отримає 50 бронестранспортерів від Канади, — міністр оборони країни 0.00 - Безопасность | Сегодня, 11:15
У Польщі існує мапа, на якій можна відзначити місця виявлення кліщів 0.00 - Технологии | Сегодня, 10:45
У Варшаві найближчим часом можна буде почути сирени 0.00 - Интернет | Сегодня, 10:15
Telegram помилково заблокував чат-боти ГУР, СБУ та "єВорог", — Reuters 0.00