Car-tech

Imprimantele Samsung conțin cont de backdoor hardcoded, US-CERT avertizează

Обзор лазерного многофункционального устройства Samsung SL-M4070FR

Обзор лазерного многофункционального устройства Samsung SL-M4070FR
Anonim

Imprimantele fabricate de Samsung au un cont administrator de backdoor codat greu in firmware care ar putea permite atacatorilor sa-si schimbe configuratia, să citească informațiile despre rețea sau acreditările stocate și să acceseze informațiile sensibile care le-au fost transmise de utilizatori.

Contul hardcoded nu necesită autentificare și poate fi accesat prin interfața Simple Network Management Protocol (SNMP) a imprimantelor afectate, Echipa de pregătire pentru situații de urgență (US-CERT) a declarat luni un consultant de securitate.

SNMP este un protocol Internet utilizate în mod obișnuit pentru a monitoriza și citi statisticile de la dispozitivele conectate la rețea.

Contul SNMP găsit în imprimantele Samsung are permisiuni complete de citire și scriere și rămâne accesibil chiar dacă SNMP este dezactivat folosind utilitarul de management al imprimantei, a declarat US-CERT.

"Impacturile secundare includ: abilitatea de a face modificări în configurația dispozitivului, accesul la informații sensibile (de exemplu, informații despre dispozitiv și rețea, imprimanta) si abilitatea de a exploata mai multe atacuri prin executia codului arbitrar ", a spus organizatia.

Nu numai imprimantele cu marca Samsung contin contul de administrare, dar si unele imprimante marca Dell fabricate de Samsung. > US-CERT nu a furnizat o listă cu modelele de imprimante exacte afectate de această problemă, dar a spus că, în opinia Samsung, modelele lansate după 31 octombrie 2012 nu sunt vulnerabile. au declarat ca vor lansa un instrument de patch-uri mai tarziu in acest an pentru a aborda dispozitivele vulnerabile ", a spus US-CERT.

Samsung nu a raspuns imediat la o cerere de comentariu.

US-CERT a recomandat utilizatorilor sa urmeze cele mai bune practici de securitate și să restricționăm accesul la imprimante. Permiterea accesului la interfețele SNMP numai de la gazde de încredere sau segmente de rețea va limita capacitatea atacatorilor de a utiliza acreditările hardcodate, a spus organizația.

Nu este pentru prima oară când vulnerabilitățile serioase se întâlnesc în imprimante. Anul trecut, doi cercetători de la Universitatea Columbia au descoperit o slăbiciune a funcției de actualizare a firmware-ului de la distanță a imprimantelor HP LaserJet care ar fi permis atacatorilor să aibă control complet asupra dispozitivelor.