Новое исследование Check Point Software показало, как хакеры могут взломать организации через факсимильные аппараты с помощью уязвимостей в протоколах связи, используемых в десятках миллионов аппаратов по всему миру.
Для использования этой уязвимости злоумышленнику необходимо лишь найти номер факса организации, который находится в свободном доступе на корпоративном сайте, и затем отправить специально созданный файл изображения по факсу в организацию.
Обнаруженные уязвимости позволяют кодировать вредоносное ПО в изображения, которые факсимильный аппарат декодирует и загружает в свою память, а затем распространяется по сетям, к которым подключено устройство. Таким образом может распространяться любое вредоносное ПО: программы-вымогатели, криптомайнеры или шпионские программы.
Специалисты Check Point продемонстрировали уязвимости популярных МФУ HP Officejet Pro. Однако те же протоколы используются многими другими факсимильными аппаратами от различных поставщиков, и весьма вероятно, что они имеют одни и те же уязвимости. Популярные онлайн-службы факсов, такие как fax2email, также используют эти же протоколы, делая их уязвимыми для атак с помощью описанного метода. После обнаружения уязвимостей, компания Check Point поделилась результатами с HP, которая быстро отреагировала и выпустила патч для обновления ПО, который доступен на сайте HP.com.
Check Point рекомендует организациям проверять наличие обновлений встроенного ПО для своих факсов и загружать патчи с исправлениями. Также важно размещать устройства в защищенном сегменте сети, который отделен от приложений и серверов, которые хранят конфиденциальную информацию, чтобы ограничить возможность распространения вредоносной программы через сеть.
Несмотря на статус устаревшей технологии, в мире все ещё используется более 45 миллионов факсимильных аппаратов, с помощью которых ежегодно распространяется около 17 млрд сообщений. Факс по-прежнему широко используется в таких сферах, как здравоохранение, право, финансы и недвижимость. Многие организации хранят и обрабатывают огромные объемы конфиденциальных персональных данных с их помощью. Только Национальная служба здравоохранения Великобритании регулярно использует 9000 аппаратов для отправки информации о пациентах. Так как во многих странах электронная почта не считается официальной формой доказательства, факс используется в решении определенных деловых и юридических вопросов. Почти половина всех лазерных принтеров, которые продаются в Европе, — это многофункциональные устройства с возможностью передачи факсимильных сообщений.
Последние новости
- Бизнес | Сегодня, 12:45
Люксембург и Исландия передали Украине технику почти на €2 млн - Технологии | Сегодня, 12:15
Минюст США обвиняет Google в использовании ИИ для укрепления монополии - Бизнес | Сегодня, 11:45
Науковці знайшли причину вигорання та проблем з концентрацією - Бизнес | Сегодня, 11:15
Узбекистан вводит "золотые визы" для иностранцев - Технологии | Сегодня, 10:45
Варшава відкриє найвищу оглядову терасу в ЄС — Highline Warsaw - Технологии | Сегодня, 10:15
Великобритания резко нарастит производство боеприпасов - Бизнес | Сегодня, 9:50
BlackBox OSINT інформує про ефективність використання OSINT для бізнесу - Интернет | Сегодня, 9:45
В Пентагоне отрицают, что Хегсет публиковал секретные данные в чате Signal - Безопасность | Сегодня, 9:15
У побережья Испании появилась опасная рыба — серебристый иглобрюх
Последние материалы
- Фотогалереи | Вчера, 19:00
Электромобиль Xiaomi SU7 Ultra в РФ предлагаю втрое дороже, чем в Китае - Обзоры | Позавчера, 14:41
REAL-EL S-415: ваша особиста дискотека зі світломузикою - Обзоры | 8 апреля, 13:11
Resto 5535 - якщо потрібно прохолодніше - Обзоры | 5 апреля, 14:28
REAL-EL RM-480W – тиха бездротова мишка з дисплеєм - Обзоры | 29 марта, 13:00
be quiet! Dark Rock 5 – вишукана керамічна башта для потужних збірок - Аналитика | 18 марта, 8:30
Використання сонячної енергетики в побуті: міфи, перспективи та один крок до економії - Аналитика | 1 марта, 21:06
Системи резервного електроживлення Maxxter: можливості та доступність в Україні - Обзоры | 28 февраля, 23:13
Patriot P220 (1ТБ) – вашому "гвинту" пора на пенсію - Обзоры | 28 февраля, 22:21
Patriot Xporter 3 (128 ГБ) – флешгігабайти за копійки
Популярные новости
- Бизнес | 18 апреля, 11:15
Великодній розпродаж від OPPO AED Україна 5.00 - Железо | Позавчера, 19:55
ColorWay пропонує 22,5W повербанк на 80000 мА*год за 2999 гривень 5.00 - Технологии | 17 апреля, 14:45
Dent Art использует современные технологии в стоматологии 1.00 - Бизнес | Сегодня, 12:45
Люксембург и Исландия передали Украине технику почти на €2 млн 0.00 - Технологии | Сегодня, 12:15
Минюст США обвиняет Google в использовании ИИ для укрепления монополии 0.00 - Бизнес | Сегодня, 11:45
Науковці знайшли причину вигорання та проблем з концентрацією 0.00 - Бизнес | Сегодня, 11:15
Узбекистан вводит "золотые визы" для иностранцев 0.00 - Технологии | Сегодня, 10:45
Варшава відкриє найвищу оглядову терасу в ЄС — Highline Warsaw 0.00 - Технологии | Сегодня, 10:15
Великобритания резко нарастит производство боеприпасов 0.00