Специалисты проникли в локальную сеть через факс
Новости Безопасность
Специалисты проникли в тестовую систему и выполнили в ней сторонний код через МФУ, подключенное к телефонной линии для приема факсов. Об оригинальном способе взлома компьютерных сетей исследователи рассказали на конференции DEF CON в Лас-Вегасе, сообщает Threatpost.
По словам исследователей, для осуществления атаки достаточно послать на целевое устройство специальный графический файл с вписанным в него вредоносным скриптом.
Эксплойт основан на уязвимости переполнения стека, которая может привести к аварийному завершению запущенных приложений и повышению привилегий. Эксперты обратили внимание на то, что телефонная линия, подключенная к факсу, нередко является одной из точек входа в компьютерную сеть. Однако в отличие от других каналов передачи информации она практически не защищена от атак злоумышленников. При этом для взлома целевой системы преступникам достаточно знать номер факса жертвы.
Для демонстрации возможностей атаки специалисты использовали МФУ HP OfficeJet Pro 6830 и OfficeJet Pro 8720. Производитель уже выпустил патчи для устройств этой линейки, однако эксперты отмечают, что другие вендоры также используют уязвимый протокол в своем оборудовании для приема факсов.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1677 / 150):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone
