Teknologi usang menimbulkan risiko keamanan besar bagi bisnis

Teknologi usang menimbulkan risiko keamanan besar bagi bisnis

SMKN1SLAHUNG - PENELITI KEAMANAN telah menemukan kekurangan dalam protokol yang digunakan dalam "puluhan juta" mesin faks, yang dapat meninggalkan bisnis menggunakan teknologi kuno ( melihat Anda, NHS ) terbuka untuk menyerang.

Mengumumkan kerentanan di DefCon, peneliti Check Point mengatakan bahwa bug, yang ditemukan dalam protokol yang digunakan oleh semua mesin faks dan printer all-in-one, memungkinkan peretas dengan mudah menyuntikkan malware ke dalam jaringan perusahaan.

Baca juga : Cara Menampilkan Persentase Baterai Di Bar Notifikasi Asus Zenfone Max Pro M1
Semua kebutuhan hacker adalah nomor faks organisasi dan saluran telepon, kata Check Point. Peretas kemudian mengirim gambar faks JPEG warna berkode khusus yang dapat berisi semua jenis malware - baik itu ransomware atau spyware, misalnya - dikodekan ke dalam file gambar.

Saat diterima, gambar "secara otomatis diterjemahkan dan diunggah ke dalam memori printer-faks, siap untuk dicetak" Periksa catatan Titik, menambahkan bahwa malware yang disematkan kemudian mengambil alih perangkat - dan dapat menyebar ke jaringan apa pun yang terhubung ke printer faks .

"Tidak menggunakan apa pun kecuali saluran telepon, kami dapat mengirim faks yang dapat mengontrol sepenuhnya printer, dan kemudian menyebarkan muatan kami di dalam jaringan komputer yang dapat diakses oleh printer," kata Eyal Itkin dan Yaniv Balmas dari Check Point Research .

"Kami percaya bahwa risiko keamanan ini harus diberikan perhatian khusus oleh masyarakat, mengubah cara arsitektur jaringan modern memperlakukan printer jaringan dan mesin faks.

"Mulai sekarang, mesin faks harus diperlakukan sebagai kemungkinan vektor infiltrasi ke dalam jaringan perusahaan."

Tim peneliti menguji eksploit mereka pada printer HP Officejet Pro 6830 all-in-one, tetapi mencatat bahwa mereka "sangat percaya bahwa kerentanan yang sama berlaku untuk vendor faks lain juga karena penelitian ini menyangkut protokol komunikasi faks pada umumnya".

Baca juga : Cara Mengaktifkan Face Unlock Di OnePlus 3 Dan 3T Dengan OxygenOS Beta
Check Point mencatat bahwa setelah membagikan temuannya dengan HP, perusahaan yang cepat merespon dan mengembangkan patch perangkat lunak, yang tersedia untuk diunduh sekarang. µ