Car-tech

Samsung-printere indeholder hardcoded backdoor-konto, US-CERT advarer

Vi skiller en iPhone ad – hvad kan genbruges? | Telia Recycle

Vi skiller en iPhone ad – hvad kan genbruges? | Telia Recycle
Anonim

Printere fremstillet af Samsung har en backdoor-administratorkonto, der er hardkodet i deres firmware, der gør det muligt for angribere at ændre deres konfiguration, læse deres netværksoplysninger eller lagrede legitimationsoplysninger og få adgang til følsomme oplysninger, der er sendt til dem af brugerne.

Den hardkodede konto kræver ikke godkendelse og kan åbnes via SNMP-grænsefladen (Simple Network Management Protocol) for de berørte printere, USA Computer Emergency Readiness Team (US-CERT) sagde mandag i en sikkerhedsrådgivning.

SNMP er en internetprotokol almindeligvis brugt til at overvåge og læse statistikker fra netværkstilsluttede enheder.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

SNMP-kontoen, der findes i Samsung-printere, har fuld læsnings- og skrivetilladelser og forbliver tilgængelig, selvom SNMP er deaktiveret ved hjælp af printerens styringsværktøj, US-CERT sagde.

"Sekundære konsekvenser omfatter: evnen til at foretage ændringer i enhedskonfigurationen, adgang til følsomme oplysninger (f.eks. Enhedens og netværksoplysninger, legitimationsoplysninger og informationer, der sendes til printeren) og evnen til at udnytte yderligere angreb ved at udføre vilkårlig kodeudførelse, siger organisationen.

Det er ikke kun Samsung-branded-printere, der indeholder den administrative konto, men også nogle af Dell-mærkeprintere, der er fremstillet af Samsung. > US-CERT har ikke angivet en liste med de nøjagtige printermodeller, der er berørt af problemet, men sagde, at ifølge Samsung er modeller, der er frigivet efter 31. oktober 2012, ikke sårbare.

"Samsung har også jeg ndicated at de vil frigive et patchværktøj senere i år for at løse sårbare enheder, "US-CERT sagde.

Samsung reagerede ikke straks på en anmodning om kommentarer.

US-CERT anbefalede, at brugerne følger sikkerhedens bedste praksis og begræns adgangen til printere. At tillade adgang til deres SNMP-grænseflader kun fra pålidelige værter eller netværkssegmenter vil begrænse angriberens evne til at bruge de hardkodede legitimationsoplysninger, siger organisationen.

Dette er ikke første gang, hvor der findes alvorlige sårbarheder i printere. Sidste år opdagede to Columbia University-forskere en svaghed i den eksterne firmware opdateringsfunktion af HP LaserJet-printere, der kunne have tilladt angriberne at tage fuldstændig kontrol over enhederne.