Суть проблемы
Кому бы пришло в голову, что обычный принтер может стать реальной угрозой вашей безопасности? Однако это действительно так: у этих устройств выявляют всё новые и новые уязвимости, и часть из них — по-настоящему неустранимая.
Почти 750 моделей принтеров популярных брендов (Brother, Fujifilm, Toshiba, Ricoh, Konica Minolta) попали в зону риска из-за серьёзных проблем с безопасностью. По-настоящему серьёзная дыра нашлась у 689 моделей Brother — злоумышленники могут вычислить стандартный админский пароль по заводскому алгоритму. Просто обновить прошивку — не поможет.
Все восемь слабых мест нашли специалисты по кибербезопасности из Rapid7. Целый год они пытались уговорить производителей устранить эти опасные дыры. Главное — критическую уязвимость (9,8 балла из 10 по CVSS, CVE-2024-51978) закладывают ещё на заводе: если человеку известен серийный номер устройства, стандартный пароль несложно “посчитать” по формуле.
Есть и ещё один опасный баг (CVE-2024-51977): любой посторонний может через уязвимость узнать конфиденциальную информацию вроде серийного номера. А если объединить две эти дыры, получить полный административный доступ к принтеру не составит труда — особенно, если там до сих пор стоит заводской пароль.
Заполучив права администратора, злоумышленник сможет воспользоваться всеми остальными шестью уязвимостями из отчёта Rapid7. Хотя каждая из них кажется менее опасной, в сумме они позволяют воровать данные, “вырубать” ваш принтер, открывать любые TCP-соединения, отправлять нелегальные HTTP-запросы, а также раскрывать пароли к сетевым сервисам типа LDAP или FTP. Всё вместе — это уже не подступ, а реальная атака.
Как включить защищённую печать в Windows (и почему без неё рискуете)
Кажется, что принтер не может навредить? В таком случае вы просто не в курсе…
Семь из восьми найденных уязвимостей устраняются свежими обновлениями — производители уже их выпустили. Но критичную брешь с генерацией пароля (CVE-2024-51978) Brother признал «неустранимой программно». В компании пообещали изменить весь процесс производства для следующего поколения устройств. А вот все владельцы нынешних моделей по-прежнему под угрозой.
Самое главное, что советуют и эксперты, и производители: сразу же меняйте стандартный админский пароль на вашем принтере! Обычнее всего это можно сделать через веб-интерфейс устройства. После этого вашей техникой не сможет воспользоваться никакой хакер. Если всё равно переживаете — можно и заменить принтер, но в большинстве случаев достаточно просто сменить пароль.
Если вам понравилась эта статья, подпишитесь, чтобы не пропустить еще много полезных статей!
Премиум подписка — это доступ к эксклюзивным материалам, чтение канала без рекламы, возможность предлагать темы для статей и даже заказывать индивидуальные обзоры/исследования по своим запросам!
Подробнее о том, какие преимущества вы получите с премиум подпиской, можно узнать здесь
Также подписывайтесь на нас в:
- Telegram: https://t.me/gergenshin
- Youtube: https://www.youtube.com/@gergenshin
- Яндекс Дзен: https://dzen.ru/gergen
- Официальный сайт: https://www-genshin.ru
