Ha valaki dolgozott már pár évet irodai környezetben, szinte biztosan vannak sztorijai arról, hogyan keserítette meg az életét egy maszatoló, elakadó, papírt elnyelő vagy egyszerűen csak rosszkor kifogyó nyomtató. A jelentőségük ugyan már sokkal kisebb, mint öt-tíz évvel ezelőtt, de ettől még ugyanúgy ott vannak minden irodában.
Az azonban még az informatikusok közül is keveseknek jut eszébe, hogy a nyomtató kiberbiztonsági kockázatot jelent, pedig ez a helyzet. Az NCC Group két kutatója azzal az eredménnyel állt elő csütörtökön, miszerint lényegében az összes nagy nyomtatógyártó berendezéseiben talált biztonsági hiányosságokat. Egyaránt érintett a Xerox, a HP, a Lexmark, a Kyocera, a Brother és a Ricoh.
Daniel Romero Perez és Mario Rivas Vivar a részleteket a holnapi Las Vegas-i Def-con hackerkonferencián ismerteti, de pár dolgot már elmondott a Mashable-nek.
„Ezek a hibák lehetővé teszik a bűnözők számára, hogy akár éveken keresztül észrevétlenül ki-be járjanak vállalatok rendszereibe, és érzékeny adatokat lophassanak el. Hozzáférhetnek minden kinyomtatott dokumentumhoz, ezeket elküldhetik akár saját maguk vagy mások számára”
– írta a portának az NCC Group. Mivel azonban a két kutató nem a feketepiacnak dolgozik, felvette a kapcsolatot az összes érintett gyártóval, és a legtöbb felfedezett hiányosságot azóta már kijavították. Megjegyezték ugyanakkor, hogy volt köztük néhány vállalat, amellyel hónapokig tartott, mire kapcsolatba tudtak lépni.
Ez közel sem jelenti azonban azt, hogy most már minden rendben lenne. „Néhány hiányosság felfedezése után nem kutattunk tovább. Valószínűleg ezeknél több van” – jegyezték meg.
Erre a jelenségre már csak azért is oda kell figyelnie az informatikusoknak, mert a hackerek is tudatában vannak a nyomtatók sebezhetőségének. Áprilisban például egy orosz csoport akart vállalati titkokat megszerezni azt kihasználva, hogy sok helyen nem változtatták meg a nyomtatók jelszavainak gyári alapbeállításait.
Tech
Úgy tiltották be az erkélynapelemeket, hogy nyitva hagytak pár kiskaput
Mi az erkély, a loggia és az előtető? Ez a kérdés kulcsa.
Mire jó az energiacímke, ha ekkora káosz van mögötte?
Itt egy A kategóriás mosógép, ajánlunk hozzá egy A+++-20%-os szárítót, tévéből viszont a G kategóriás a legújabb. Érthető? Nem csoda, ha nem, és erről nem a fogyasztók tehetnek.
Kapzsi fiatalokat, hiszékeny időseket és céges profikat is csőbe húznak az online csalók
Egyre kifinomultabban és gyorsabban dolgoznak az online pénzügyi csalók; ha túl jó egy ajánlat ahhoz, hogy igaz legyen, akkor az átverés.
Fontos
Ez van az ingyenes padlásfödém-szigetelés ajánlatok mögött
Nem átverés az ingyenes vagy majdnem ingyenes ajánlat, de érdemes megérteni a dolog hátterét is - hívja fel írásában a figyelmet a Green Policy Center szakértője.
Hogyan lehet befektetni egészségügyi cégekbe, hogy az ne legyen dupla vagy semmi játék?
A tudományos eredmények előrejelzése helyett a megbízható alapokkal rendelkező minőségi vállalkozások azonosítás lehet a nyerő megközelítés.
Kína egyik uniós hídfőállása lett Magyarország, de ki fog ebből hasznot húzni?
A magyarhoz hasonló stratégiák eddig nem sok haszonnal, cserébe viszont jelentős kockázatokkal jártak.
