Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Faxploit: come ti infetto la rete con un fax

Ago 13, 2018 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0

La vulnerabilità delle stampanti HP è peggiore di quanto si pensasse. L’attacco può essere portato anche inviando un fax ai dispositivi multifunzione dell’azienda statunitense.

Milioni di stampanti HP sono vulnerabili a un attacco che i pirati informatici possono portare semplicemente inviando un fax. È questo lo scenario che traspare dopo che Check Point ha reso pubblico il report riguardante le due vulnerabilità (CVE-2018-5924 e CVE-2018-5925) che affliggono numerosi modelli di stampanti HP.

In un primo momento (ne abbiamo parlato in questo articolo) le informazioni riguardanti le falle di sicurezza sembravano fare riferimento alla “stampa di un file” creato appositamente per avviare l’esecuzione di codice in remoto sulle stampanti. Il presupposto, quindi, era che qualcuno dovesse inviare il comando di stampa di un file ricevuto, per esempio, via email.

Non è così. E la situazione è decisamente più grave. A far scattare l’exploit, infatti, sarebbe l’elaborazione di un file XML di dimensioni “oltre il limite” (stiamo parlando di circa 2 GB) che provoca un Buffer Overflow e la conseguente possibilità di avviare l’esecuzione di codice in remoto.

Un file del genere, questo è il problema, può essere inserito anche in un TIFF, cioè il formato usato abitualmente per l’invio di fax.

Tradotto: è possibile inviare un malware attraverso la linea telefonica a qualsiasi stampante multifunzione HP (ma i ricercatori non escludono che il problema interessi anche altri dispositivi) che integra la funzione di fax. Di qui il nome Faxploit, che i ricercatori hanno creato per battezzare l’attacco.

Considerato che stampanti di questo genere sono collegate alla stessa rete in cui si trovano computer, server e reti Wi-Fi, un attacco di questo tipo permetterebbe di raggiungere qualsiasi dispositivo a portata.

Stando ai dati riportati da Check Point, ci sono nel mondo più di 45 milioni di apparecchiature fax ancora in uso, con 17 miliardi di fax inviati ogni anno. L’impatto di una vulnerabilità del genere è quindi decisamente rilevante.

Sul loro blog, i ricercatori di Check Point hanno illustrato le modalità di un possibile attacco di questo genere che sfrutti (ma i dettagli sono solo esemplificativi) Eternal Blue per colpire i computer collegati in rete locale con la stampante.

Ora non resta che sperare che gli aggiornamenti (HP li ha distribuiti in automatico a buona parte degli utenti) permettano di bloccare eventuali tentativi di sfruttare la falla di sicurezza.

Condividi l'articolo