В прошивке сетевых принтеров Samsung и Dell найден бэкдор

В прошивке сетевых принтеров Samsung и Dell найден бэкдор

Некоторые модели сетевых принтеров Samsung поставляются с прошивкой, в которой присутствует жестко прописанный скрытый служебный сервис, позволяющий удалённо управлять настройками принтера и проводить его диагностику.

Функция добавлена с целью упрощения сервисного обслуживания в процессе обращения в службу поддержки, но так как информация теперь доступна публично, данной возможностью могут воспользоваться злоумышленники для получения полного контроля над устройством. Проблеме также подвержены принтеры, поставляемые под брендом Dell, но произведённые по контракту с компанией Samsung, пишет opennet.ru.

Доступ к сервису организован в виде открытого на запись и чтение SNMP-идентификатора, не видимого в общем списке SNMP-переменных, но остающегося активным даже при отключении SNMP в настройках принтера. Используя указанный сервис удалённый злоумышленник может выполнить любое действие с правами администратора, в том числе изменить конфигурацию, получить доступ к информации о сети и параметрах аутентификации, осуществить перехват отправляемых на принтер данных и даже запустить свой код, который может быть использован для проведения атаки на локальную сеть.

Всем пользователям принтеров Samsung, прошивка которых выпущена до 31 октября 2012 года, рекомендуется заблокировать на межсетевом экране доступ к принтеру или использовать фиктивный IP-адрес, доступный только из локальной сети. Кроме того, компания Samsung намерена в ближайшее время выпустить специальную утилиту для исправления проблемы в ранее выпущенных моделях принтеров.

Брачные аферисты усиленно мигрируют в онлайн

Мошеннические схемы, связанные с темой отношений и знакомств, становятся всё популярнее. Весной их активность традиционно усиливается: это время ассоциируется с романтикой, обновлением и поиском пары, чем и пользуются онлайн-аферисты.

Опрошенные «Известиями» эксперты привели статистику и объяснили, почему злоумышленники всё чаще уходят в цифровую среду.

«Одиночество в сочетании с сезонным фактором создаёт благоприятную почву для злоумышленников — люди становятся более доверчивыми, эмоционально открытыми и готовы инвестировать в возможность обрести счастье», — отметил генеральный директор Secure-T (ГК „Солар“) Харитон Никишкин.

GR-директор компании «Код Безопасности» Александра Шмигирилова указала ещё на один фактор — снижение вероятности случайных знакомств. Многие повседневные сервисы, включая доставку еды и развлечения, ушли в онлайн, что сократило число офлайн-контактов. При этом общественное давление в отношении одиноких людей никуда не исчезло. В результате растёт спрос на услуги служб знакомств и брачных агентств, чем активно пользуются мошенники.

Руководитель BI.ZONE AntiFraud Алексей Лужнов прогнозирует распространение схем с продажей якобы эксклюзивных услуг от имени агентств знакомств. Речь может идти о «премиум-доступе», подборках анкет или доступе к закрытым базам. Злоумышленники представляются сотрудниками таких сервисов.

«Во многих случаях жертве предлагают платную регистрацию, оформление подписки или внесение специального взноса — в итоге деньги просто оказываются в руках злоумышленников», — предупреждает Алексей Лужнов.

Эксперт также напомнил о схемах «ложных свиданий» (Fake Date), когда у пользователя выманивают деньги под предлогом расходов на дорогу, визу, таможенные сборы или другие нужды, либо просят «временную материальную помощь». С 2025 года мошенники активно применяют технологии deepfake, создавая образы несуществующих людей. Кроме того, получили распространение фишинговые схемы с якобы покупкой билетов или бронированием столиков в ресторанах и кафе.

Эксперт по социотехническому тестированию Angara Security Яков Филевский прогнозирует усиление уже известных многоступенчатых сценариев. Они рассчитаны на длительное выстраивание доверия и могут быть направлены не только на хищение денег, но и на получение доступа к аккаунтам жертвы.

По его словам, чаще будут встречаться и схемы с подставными свиданиями, заканчивающимися завышенными счетами в заведениях. Не исключена и вербовка «исполнителей» под видом подработки.

Главным признаком мошенничества Харитон Никишкин называет требование предоплаты. Эксперт «Лаборатории Касперского» Ольга Алтухова также относит к тревожным сигналам просьбы о денежных переводах и предложения перенести общение вне официальной платформы.

Специалисты рекомендуют использовать для онлайн-операций отдельные банковские карты с минимальным балансом и применять защитные решения, способные предупредить переход по опасным ссылкам.

RSS: Новости на портале Anti-Malware.ru