Копировальное устройство? Нет, оружие шпиона

...

Аналитики компании Zscaler предупреждают: периферические офисные устройства с веб-интерфейсом создают риск компрометации важных сведений. Если не уделить им надлежащего внимания при организации защиты информации на предприятии, то в системе обеспечения безопасности данных может образоваться крупное отверстие, которым с готовностью воспользуются взломщики и шпионы.


Некоторые сканеры, копиры и прочие офисные устройства снабжаются программными средствами управления, позволяющими удаленно контролировать их - в том числе и из-за пределов брандмауэра организации. По словам специалистов Zscaler, часто этот аспект ускользает от внимания защитников информации - а между тем, данный функционал вовсе не так безобиден, как может показаться: получив удаленный доступ к интерфейсу устройства, потенциальный взломщик может не только им управлять, но и перехватывать данные.

Эксперты компании говорят, что для этого даже не нужно быть великим взломщиком: в большинстве случаев просто сканируется сеть, обнаруживается устройство, устанавливается соединение с ним - и вот уже шпион "сидит внутри", готовый к совершению вредоносных действий. Классическое злоупотребление функционалом: легитимные возможности аппаратного и / или программного обеспечения используются злоумышленником в неблаговидных целях. Даже если устройство защищено, в его программном обеспечении нередко имеются уязвимости, а иногда корневой доступ и вовсе охраняется стандартным паролем, установленным по умолчанию еще на заводе.

Аналитики Zscaler убеждены, что взломщик, сумевший подключиться к тому же копиру или, положим, МФУ, а затем установить контроль над ним, получит возможность перехватывать все проходящие через него документы: ведь результаты сканирования или копирования в течение какого-то времени находятся в памяти устройства, а, следовательно, их можно оттуда считать - было бы желание и умение. Таким образом сотрудники предприятия, сами о том не подозревая, могут передать прямо в руки шпиону конфиденциальные документы.

Доклад о злонамеренном использовании офисной периферии специалисты компании намерены вскоре представить общественности на конференции Black Hat.

V3.co.uk

Письмо автору

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft автоматически обновит Windows 10 1803 и более ранние версии

Microsoft предупредила о новом подходе к обновлению устройств Windows 10 1803 и более ранних версий. Основанный на машинном обучении процесс автоматически организует обновление этих систем.

Напомним, что Windows 10 1803 с 12 ноября 2019 года не будет получать обновлений безопасности — пользователи будут автоматически перенаправляться на страницу обновления версии ОС. Это делается для защиты устройства, чтобы поддерживать его в актуальном состоянии.

В Twitter Microsoft предупредила, что процесс обновления, основанный на машинном обучении, обновит версии Windows 10 до 1903.

«Мы начинаем создавать и тестировать основанный на машинном обучении процесс, который обновит системы, работающие на версии от апреля 2018 года. Такой подход поможет убедиться, что пользователи своевременно получат все необходимые патчи, а их системы будут поддерживаться в актуальном состоянии», — также прокомментировала Microsoft на своем ресурсе.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru