Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Ago 13, 2018 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Milioni di stampanti HP sono vulnerabili a un attacco che i pirati informatici possono portare semplicemente inviando un fax. È questo lo scenario che traspare dopo che Check Point ha reso pubblico il report riguardante le due vulnerabilità (CVE-2018-5924 e CVE-2018-5925) che affliggono numerosi modelli di stampanti HP.
In un primo momento (ne abbiamo parlato in questo articolo) le informazioni riguardanti le falle di sicurezza sembravano fare riferimento alla “stampa di un file” creato appositamente per avviare l’esecuzione di codice in remoto sulle stampanti. Il presupposto, quindi, era che qualcuno dovesse inviare il comando di stampa di un file ricevuto, per esempio, via email.
Non è così. E la situazione è decisamente più grave. A far scattare l’exploit, infatti, sarebbe l’elaborazione di un file XML di dimensioni “oltre il limite” (stiamo parlando di circa 2 GB) che provoca un Buffer Overflow e la conseguente possibilità di avviare l’esecuzione di codice in remoto.
Un file del genere, questo è il problema, può essere inserito anche in un TIFF, cioè il formato usato abitualmente per l’invio di fax.
Tradotto: è possibile inviare un malware attraverso la linea telefonica a qualsiasi stampante multifunzione HP (ma i ricercatori non escludono che il problema interessi anche altri dispositivi) che integra la funzione di fax. Di qui il nome Faxploit, che i ricercatori hanno creato per battezzare l’attacco.
Considerato che stampanti di questo genere sono collegate alla stessa rete in cui si trovano computer, server e reti Wi-Fi, un attacco di questo tipo permetterebbe di raggiungere qualsiasi dispositivo a portata.
Stando ai dati riportati da Check Point, ci sono nel mondo più di 45 milioni di apparecchiature fax ancora in uso, con 17 miliardi di fax inviati ogni anno. L’impatto di una vulnerabilità del genere è quindi decisamente rilevante.
Sul loro blog, i ricercatori di Check Point hanno illustrato le modalità di un possibile attacco di questo genere che sfrutti (ma i dettagli sono solo esemplificativi) Eternal Blue per colpire i computer collegati in rete locale con la stampante.
Ora non resta che sperare che gli aggiornamenti (HP li ha distribuiti in automatico a buona parte degli utenti) permettano di bloccare eventuali tentativi di sfruttare la falla di sicurezza.
Feb 28, 2024 0
Feb 14, 2024 0
Dic 20, 2023 0
Nov 20, 2023 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...