to top
вверх
UAeventUAevent

Новости

Исследователи Check Point обнаружили новые уязвимости факсимильных аппаратов

Лого uaevent.com
UAevent
15 Августа 2018 14:45     416

Новое исследование Check Point Software показало, как хакеры могут взломать организации через факсимильные аппараты с помощью уязвимостей в протоколах связи, используемых в десятках миллионов аппаратов по всему миру.

Для использования этой уязвимости злоумышленнику необходимо лишь найти номер факса организации, который находится в свободном доступе на корпоративном сайте, и затем отправить специально созданный файл изображения по факсу в организацию.

Обнаруженные уязвимости позволяют кодировать вредоносное ПО в изображения, которые факсимильный аппарат декодирует и загружает в свою память, а затем распространяется по сетям, к которым подключено устройство. Таким образом может распространяться любое вредоносное ПО: программы-вымогатели, криптомайнеры или шпионские программы.

Специалисты Check Point продемонстрировали уязвимости популярных МФУ HP Officejet Pro. Однако те же протоколы используются многими другими факсимильными аппаратами от различных поставщиков, и весьма вероятно, что они имеют одни и те же уязвимости. Популярные онлайн-службы факсов, такие как fax2email, также используют эти же протоколы, делая их уязвимыми для атак с помощью описанного метода. После обнаружения уязвимостей, компания Check Point поделилась результатами с HP, которая быстро отреагировала и выпустила патч для обновления ПО, который доступен на сайте HP.com.

Check Point рекомендует организациям проверять наличие обновлений встроенного ПО для своих факсов и загружать патчи с исправлениями. Также важно размещать устройства в защищенном сегменте сети, который отделен от приложений и серверов, которые хранят конфиденциальную информацию, чтобы ограничить возможность распространения вредоносной программы через сеть.

Несмотря на статус устаревшей технологии, в мире все ещё используется более 45 миллионов факсимильных аппаратов, с помощью которых ежегодно распространяется около 17 млрд сообщений. Факс по-прежнему широко используется в таких сферах, как здравоохранение, право, финансы и недвижимость. Многие организации хранят и обрабатывают огромные объемы конфиденциальных персональных данных с их помощью. Только Национальная служба здравоохранения Великобритании регулярно использует 9000 аппаратов для отправки информации о пациентах. Так как во многих странах электронная почта не считается официальной формой доказательства, факс используется в решении определенных деловых и юридических вопросов. Почти половина всех лазерных принтеров, которые продаются в Европе, — это многофункциональные устройства с возможностью передачи факсимильных сообщений.

 
Источник: ITnews - Новости Информационных Tехнологий

Последние новости

Лого uaevent.com
UAevent
Samsung Galaxy Note 10 – смартфон нового поколения
Samsung Galaxy Note 10 – смартфон нового поколения
август
20
2019
14:16:00
Samsung Galaxy Note 10 – многофункциональный флагман с емкой батареей и качественной камерой. Управлять устройством помогает фирменное электронное перо. Гаджет может использоваться в качестве ...
Лого uaevent.com
UAevent
Линейка ТВ-приставок RITMIX полностью обновилась
Линейка ТВ-приставок RITMIX полностью обновилась
август
20
2019
13:45:00
В продажу поступили новые ТВ-приставки RITMIX: HDT2-920, HDT2-1240 и HDT2-1650DD.
Лого uaevent.com
UAevent
Абоненты lifecell теперь могут пользоваться 4G/LTE в роуминге в 40 странах мира
Абоненты lifecell теперь могут пользоваться 4G/LTE в роуминге в 40 странах мира
август
20
2019
13:15:00
Диджитал-оператор lifecell в партнерстве с иностранными операторами обеспечивает своих абонентов высокоскоростным мобильным Интернетом четвертого поколения, предоставляя услугу роуминга в 40 странах.
Лого uaevent.com
UAevent
MSI представляет новые видеокарты серий Radeon RX 5700 EVOKE и MECH
MSI представляет новые видеокарты серий Radeon RX 5700 EVOKE и MECH
август
20
2019
12:45:00
Будучи самым популярным в мире производителем игровых видеокарт, компания MSI с гордостью представляет линейку моделей на базе нового графического процессора AMD Radeon RX 5700.
Лого uaevent.com
UAevent
История создания компании The Boeing
История создания компании The Boeing
август
20
2019
12:15:00
The Boeing Company сегодня, кроме гражданской авиации, это еще и: военные вертолеты, истребители, крылатые ракеты, космические корабли, ракеты-носители, спутниковые системы и многие другие.
Лого uaevent.com
UAevent
ZeroAvia  - запуск чистых технологий
ZeroAvia - запуск чистых технологий
август
20
2019
11:45:00
ZeroAvia объявила о планах предоставить водородную электрическую трансмиссию в качестве альтернативы, как обычным авиационным двигателям, так и электромоторам на батарейках.
Лого uaevent.com
UAevent
Аэропорт принцессы Юлианы - для пассажиров с крепкими нервами
Аэропорт принцессы Юлианы - для пассажиров с крепкими нервами
август
20
2019
11:15:00
На острове Святого Мартина, в Карибском море, находится один из самых опасных аэропортов мира. Построен он был во время Второй мировой войны, а назван так в честь королевы Нидерландов Юлианы.
Лого uaevent.com
UAevent
От 10 000 грн на гаджеты: в MOYO посчитали, сколько стоит собрать школьника
От 10 000 грн на гаджеты: в MOYO посчитали, сколько стоит собрать школьника
август
20
2019
10:45:00
Школа – не только тетради и ранцы, но и смартфоны, ноутбуки, электронные книги и много другое. В MOYO посчитали, в какую стоимость обойдется родителям экипировать ребенка техникой.
Лого uaevent.com
UAevent
Европейская премьера трех новых игровых мониторов AOC состоится на gamescom 2019
Европейская премьера трех новых игровых мониторов AOC состоится на gamescom 2019
август
20
2019
10:15:00
Лидер рынка игровых мониторов AOC представит на выставке gamescom, которая пройдет с 20 по 24 августа в Кёльне, обширное портфолио своих продуктов, включая новые игровые мониторы серии G2.
Лого uaevent.com
UAevent
Новая волна блокбастеров демонстрирует трассировку лучей на Gamescom
Новая волна блокбастеров демонстрирует трассировку лучей на Gamescom
август
20
2019
09:45:00
На открытии Gamescom 2019 NVIDIA и партнеры компании представили блокбастеры с поддержкой трассировки лучей, чтобы продемонстрировать новыq уровень графики в ожидаемых проектах ближайшего сезона.
Лого uaevent.com
UAevent
Fujitsu представила набор для биометрической аутентификации PalmSecure
Fujitsu представила набор для биометрической аутентификации PalmSecure
август
19
2019
12:45:00
Fujitsu представила обновленный, расширенный ассортимент решений для обеспечения безопасности на основе биометрических технологий PalmSecure, которые позволяют отказаться от паролей...
Лого uaevent.com
UAevent
Киевстар предлагает новое Big Data решение для бизнеса - Business Data Solution
Киевстар предлагает новое Big Data решение для бизнеса - Business Data Solution
август
19
2019
12:15:00
С 15 августа 2019 Киевстар вводит новый продукт на основе анализа больших данных, с помощью которого компании смогут самостоятельно формировать целевые рассылки SMS, адресуя их только тем клиентам...
Лого uaevent.com
UAevent
Новые модели алкотестеров от Ritmix
Новые модели алкотестеров от Ritmix
август
19
2019
11:45:00
В ближайшее время в продажу поступят две модели цифровых алкотестеров от Ritmix – RAT-600 и RAT-650.
Лого uaevent.com
UAevent
ERGO представил многофункциональные блендеры EHB 7000 и ERGO EHB 7500
ERGO представил многофункциональные блендеры EHB 7000 и ERGO EHB 7500
август
19
2019
11:14:00
Встречайте новые погружные блендеры ERGO EHB 7000 и ERGO EHB 7500 – оптимальное сочетание стиля, качества и функциональности.
Лого uaevent.com
UAevent
Multiplex запустил Google Pay для онлайн покупок
Multiplex запустил Google Pay для онлайн покупок
август
19
2019
10:45:00
В июле сеть кинотеатров Multiplex запустила новый метод оплаты для онлайн покупок - Google Pay.
Лого uaevent.com
UAevent
Исследование подтвердило высокую скорость мобильного интернета Киевстар
Исследование подтвердило высокую скорость мобильного интернета Киевстар
август
19
2019
10:15:00
Международная компания-измеритель качества интернета nPerf исследовала скорость передачи данных в сетях мобильной связи Украины, в том числе 4G.
Лого uaevent.com
UAevent
Lenovo начала новый финансовый год удвоением дохода
Lenovo начала новый финансовый год удвоением дохода
август
19
2019
09:45:00
Компания Lenovo объявила, что ее доход в первом квартале достиг $12,5 млрд, показав рост в течение последних восьми кварталов.
Лого uaevent.com
UAevent
Transcend ESD350C: твой первый SSD с визитку!
Transcend ESD350C: твой первый SSD с визитку!
август
18
2019
18:32:00
Несколько недель назад к нам в редакцию приехал новенький внешний SSD от Transcend - ESD350C. Ключевая отличительная особенность устройства – высокие скорости записи/чтения данных - до 1050 МБ/c.
Лого uaevent.com
UAevent
Дайджест №275: В Украине стартовали продажи смартфона Nokia 3.2
Дайджест №275: В Украине стартовали продажи смартфона Nokia 3.2
август
18
2019
16:09:00
Официальный анонс Samsung Galaxy A10s, рендеры LG G8x, презентация HTC Wildfire X, анонс Xiaomi Mi 9T Pro, украинская презентация Note 10/Note10+ и другие интересные новости прошедшей недели.
Лого uaevent.com
UAevent
Xiaomi готовит анонс гибкого смартфона с тройной камерой
Xiaomi готовит анонс гибкого смартфона с тройной камерой
август
16
2019
16:45:00
EUIPO (Ведомство по интеллектуальной собственности Европейского союза) опубликовало патентную документацию Xiaomi касательного нового смартфона производителя.
Лого uaevent.com
UAevent
Samsung получила патент на смартфон с дисплеем Z-образной формы
Samsung получила патент на смартфон с дисплеем Z-образной формы
август
16
2019
16:15:00
Авторитетный ресурс LetsGoDigital опубликовал некоторые подробности о новом патенте компании Samsung.
Лого uaevent.com
UAevent
GIGABYTE представляет графические платы AORUS GeForce RTX 2080 SUPER WATERFORCE
GIGABYTE представляет графические платы AORUS GeForce RTX 2080 SUPER WATERFORCE
август
16
2019
15:45:00
GIGABYTE представляет флагманские модели ускорителей трехмерной графики серии AORUS WATERFORCE на базе графического процессора NVIDIA GeForce RTX 2080 SUPER.
Лого uaevent.com
UAevent
RBB-100, RBB-100BT, RBB-200BT и RBB-300BT - новые магнитолы от Ritmix
RBB-100, RBB-100BT, RBB-200BT и RBB-300BT - новые магнитолы от Ritmix
август
16
2019
15:15:00
Трудно представить современный мир без музыки. Ее можно услышать отовсюду: из проезжающего мимо автомобиля, в магазинах, из открытых окон домов и т.п.
Лого uaevent.com
UAevent
Новая стильная модель радиочасов от Ritmix RRC-1820
Новая стильная модель радиочасов от Ritmix RRC-1820
август
16
2019
14:45:00
Встроенное цифровое FM-радио оборудовано автопоиском станций с хорошим уровнем радиосигнала в вашем регионе и, как результат автопоиска, сохранением в памяти до 15 частот найденных радиостанций.