Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Ago 13, 2018 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Milioni di stampanti HP sono vulnerabili a un attacco che i pirati informatici possono portare semplicemente inviando un fax. È questo lo scenario che traspare dopo che Check Point ha reso pubblico il report riguardante le due vulnerabilità (CVE-2018-5924 e CVE-2018-5925) che affliggono numerosi modelli di stampanti HP.
In un primo momento (ne abbiamo parlato in questo articolo) le informazioni riguardanti le falle di sicurezza sembravano fare riferimento alla “stampa di un file” creato appositamente per avviare l’esecuzione di codice in remoto sulle stampanti. Il presupposto, quindi, era che qualcuno dovesse inviare il comando di stampa di un file ricevuto, per esempio, via email.
Non è così. E la situazione è decisamente più grave. A far scattare l’exploit, infatti, sarebbe l’elaborazione di un file XML di dimensioni “oltre il limite” (stiamo parlando di circa 2 GB) che provoca un Buffer Overflow e la conseguente possibilità di avviare l’esecuzione di codice in remoto.
Un file del genere, questo è il problema, può essere inserito anche in un TIFF, cioè il formato usato abitualmente per l’invio di fax.
Tradotto: è possibile inviare un malware attraverso la linea telefonica a qualsiasi stampante multifunzione HP (ma i ricercatori non escludono che il problema interessi anche altri dispositivi) che integra la funzione di fax. Di qui il nome Faxploit, che i ricercatori hanno creato per battezzare l’attacco.
Considerato che stampanti di questo genere sono collegate alla stessa rete in cui si trovano computer, server e reti Wi-Fi, un attacco di questo tipo permetterebbe di raggiungere qualsiasi dispositivo a portata.
Stando ai dati riportati da Check Point, ci sono nel mondo più di 45 milioni di apparecchiature fax ancora in uso, con 17 miliardi di fax inviati ogni anno. L’impatto di una vulnerabilità del genere è quindi decisamente rilevante.
Sul loro blog, i ricercatori di Check Point hanno illustrato le modalità di un possibile attacco di questo genere che sfrutti (ma i dettagli sono solo esemplificativi) Eternal Blue per colpire i computer collegati in rete locale con la stampante.
Ora non resta che sperare che gli aggiornamenti (HP li ha distribuiti in automatico a buona parte degli utenti) permettano di bloccare eventuali tentativi di sfruttare la falla di sicurezza.
Feb 28, 2024 0
Feb 14, 2024 0
Dic 20, 2023 0
Nov 20, 2023 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...