IGROMANIA.RU
Registration
  Автор: Павел Шубский | 11:41 | 2011-11-30

Офисные модели принтеров давно научились работать в рамках сложных сетевых протоколов, чтобы отправлять документы на печать можно было с нескольких компьютеров одновременно. До сегодняшнего дня устройства не привлекали к себе внимания и спокойно работали на предприятиях. Все меняется. Ученые из американского Университета штата Колумбия обнаружили, что взломать принтеры компании НР (и, возможно, других производителей) крайне просто — ряд простейших операций позволяет установить измененную прошивку, заставить устройство отправлять копии печатаемых документов куда нужно и даже… возгораться.

Ученые во главе с профессором Сальваторе Столфо (Salvatore Stolfo) обнаружили, что производители различной техники с возможностью подключения к интернету уделяют минимум внимания средствам защиты. К примеру, принтеры компании НР с радостью принимают подсунутую прошивку, самостоятельно обновляются и переходят под контроль хакеров. Цифровая подпись не требуется — теоретически принтер примет любой файл за официальную прошивку от программистов НР. В качестве благодарности за изменение исходного кода хакеры смогут получить доступ ко всем личным данным, которые проходят в документах на печать от работников любой компании.

Еще один неожиданный сценарий взлома — устройство можно сломать, перегрузив печку, используемую для нагрева тонера во время печати. Термопресс начнет разогреваться, пока температура не превысит критического значения и датчики не отправят устройство на отдых. Впрочем, ученые уверены, что соответствующие датчики могут быть далеко не во всех принтерах — таким образом, устройство может самостоятельно загореться и спалить офис!

Компания НР отреагировала незамедлительно. Корпоративный разум выдал пресс-релиз, в котором заключения ученых называются неточными. С 2009 года все принтеры под брендом НР стали проверять цифровые подписи приходящих прошивок, а соответствующие термодатчики устанавливались в них вообще всегда. Соответственно, контроль получить все же можно, на далеко не так просто, как расписано в отчете профессора Столфо.

Как бы там ни было, проблема может оказаться серьезнее, чем кажется. В наше время, когда доступ в интернет есть даже у холодильников и хлебопечек, перед хакерами открываются совершенно новые горизонты. Хочется верить, что производители перестанут закрывать глаза на вопросы безопасности.

В этом году было не так много квестов, но те, что были, — все как на подбор хороши.
Nintendo заявила, что в разработке находится более восьмидесяти игр для консоли Switch. Рассказываем о тех, что выйдут в ближайшее время.
В 2016 году вышло немало всяческих переизданий, ремейков и HD-версий. Выбираем лучшие из них.
«300 спартанцев» Зака Снайдера и «Гладиатор» Ридли Скотта успешны и узнаваемы, но ни капли ни историчны. Российский «Викинг» идет другим путем.
Комментарии к новости
Согласны 2 из 3
30.11.2011 | 14:25 Пися_на_Заре [145729]
А у меня лазерный он тоже уязвим?
Согласны 1 из 2
30.11.2011 | 14:57 Luminous [17354]

Пися_на_Заре
А у меня лазерный он тоже уязвим?


Речь о корпоративных сетевых принтерах
Согласны 3 из 4
30.11.2011 | 14:58 Luminous [17354]

Luminous
Пися_на_Заре
А у меня лазерный он тоже уязвим?
Речь о корпоративных сетевых принтерах


точнее о принтерах, которые в офисе стоят и подключены к сети
Согласны 6 из 6
30.11.2011 | 17:07 Korgik [90670]
речь о любом принтере с RG-45
Согласны 2 из 3
30.11.2011 | 19:39 Driverilia [120374]
Ну а если принтер к роутеру подключен или к серверному компьютеру, как он может быть уязвим, если на роутере и сервере стоит фаервол. Принтер тогда должен быть напрямую подключен быть к глобальной сети, разве не так?
Согласны 2 из 2
30.11.2011 | 20:23 sn00m [20399]

Driverilia
Ну а если принтер к роутеру подключен или к серверному компьютеру, как он может быть уязвим, если на роутере и сервере стоит фаервол. Принтер тогда должен быть напрямую подключен быть к глобальной сети, разве не так?


Не так. Один из основополагающих принципов защиты информации: создание абсолютно защищенных систем принципиально невозможно.
Согласны 0 из 1
30.11.2011 | 20:50 Driverilia [120374]

sn00m
Не так. Один из основополагающих принципов защиты информации: создание абсолютно защищенных систем принципиально невозможно.


Это понятно, но в статье говорится что защиты нет вообще, а фаервол на том же роутере это разве не защита?
Согласны 2 из 2
30.11.2011 | 21:31 IVI101 [68971]
Защита - это выдернуть кабель. Всё остальное - полумеры, обречённые на поражение ;-].
Я, блин, не шучу.
Согласны 0 из 0
01.12.2011 | 05:03 BonesUndead [51156]

IVI101
Защита - это выдернуть кабель. Всё остальное - полумеры, обречённые на поражение ;-].
Я, блин, не шучу.


Он действительно не шутит, любой более менее опытный хакер без особых проблем сможет взломать домашний компьютер, не смотря на все антивирусы и файрволы.
Согласны 0 из 1
01.12.2011 | 05:20 SERG__ZV [92658]
антивирусы от вирусов а не от хакеров
Войти и прокомментировать                Войти под логином игромании | Зарегистрироваться
Главные новости
Новости партнеров
Январь 2017
пн вт ср чт пт сб вс
9
10
11
12
13
MoreLess
Популярные за неделю
Популярные за месяц
«Викинг». The Return of the (Vi)king Кино > «Викинг». The Return of the (Vi)king
«300 спартанцев» Зака Снайдера и «Гладиатор» Ридли Скотта успешны и узнаваемы, но ни капли ни историчны. Российский «Викинг» идет другим путем.
Комментариев: 54
Презентация Nintendo Switch. Самое главное об играх для новой консоли Спец > Презентация Nintendo Switch. Самое главное об играх для новой консоли
Nintendo заявила, что в разработке находится более восьмидесяти игр для консоли Switch. Рассказываем о тех, что выйдут в ближайшее время.
Комментариев: 25
Самые интересные проекты января: от Gravity Rush 2 и Resident Evil 7 до Yakuza 0 и Tales of Berseria Спец > Самые интересные проекты января: от Gravity Rush 2 и Resident Evil 7 до Yakuza 0 и Tales of Berseria
Продолжение Gravity Rush, возвращение «Обители зла», приключения в мире японской мафии и прочие интересности.
Комментариев: 13
Planet Coaster: парк развлечений своими руками Рецензии > Planet Coaster: парк развлечений своими руками
С самого детства мечтали построить идеальный парк аттракционов? Planet Coaster от Frontier Developments это позволяет!
Комментариев: 4
Главные новинки CES 2017: от VR-устройств до «умных» велосипедов и систем слежения за холодильником Железный цех > Главные новинки CES 2017: от VR-устройств до «умных» велосипедов и систем слежения за холодильником
Подводим итоги крупнейшей международной выставки потребительской электроники.
Комментариев: 2
Бурные 1980-е. Первые впечатления от Yakuza 0 В разработке > Бурные 1980-е. Первые впечатления от Yakuza 0
Знаменитая серия отправляет в прошлое, чтобы рассказать историю о том, как Кадзума Кирю стал одним из самых известных мафиози.
Комментариев: 1
MoreLess
Рекомендуем
Игромания
Топ недели
Топ месяца
Mass Effect: Andromeda - Gameplay Video
 трейлер PS4
7 сентября 2016 | 3 vмин. 7 сек.
Первое геймплейное видео Mass Effect: Andromeda с конференции PlayStation Meeting.
Overwatch - «Два дракона»
 нестандарт  РУС PCPS4XONE
16 мая 2016 | 8 мин. 3 сек.
В третьей короткометражке Blizzard рассказали о вражде между двумя братьями, сыновьями главы клана Шимада: Хандзо и Гэндзи.
Battlefield - Дебютный трейлер
 трейлер  РУС PCXONEPS4
6 мая 2016 | 1 мин. 19 сек.
Разработчики предлагают «стать свидетелями рассвета мировых войн» в новой Battlefield.
Battlefield - World Premiere Teaser
 тизер PCКонсоли
5 мая 2016 | 8 сек.
Коротенький тизер новой игры в серии Battlefield.
DOOM – Launch Trailer
 к релизу PCXONEPS4
5 мая 2016 | 1 мин. 2 сек.
Ролик к выходу игры.
Call of Duty: Infinite Warfare - Дебютный трейлер
 трейлер  СУБ PCXONEPS4
2 мая 2016 | 3 мин. 23 сек.
Infinity Ward и Activision официально анонсировали новую Call of Duty с подзаголовком Infinite Warfare.
MoreLess
Выходят скоро
Вышли недавно
Siegecraft Commander PCPS4XONE · МИР 17.01
Escape: Sierra Leone PC · МИР 17.01
Hate Free Heroes PC · МИР 18.01
Monster Slayers PC · МИР 19.01
Urban Empire PC · МИР 20.01
Traiteur PC · МИР 20.01
Tiny Thor PC · МИР 20.01
Новости партнеров
Самые комментируемые статьи за месяц:
Кино > «Викинг». The Return of the (Vi)king
Кино > Ассасины и тамплиеры на большом экране. Фильм «Кредо убийцы»
Спец > Лучший мой подарочек — это Xbox One S!
Спец > Достать геймпад и плакать: игры, берущие за душу: от Ori and the Blind Forest и This War Of Mine до BioShock Infinite и Life is Strange
Спец > Презентация Nintendo Switch. Самое главное об играх для новой консоли
Рецензии > Соборы в небесах. Обзор Space Hulk: Deathwing
Железный цех > В ожидании ZEN. Тестируем игровой компьютер Edelweiss MSI Edition на базе AMD 970
Спец > Горячий осенне-зимний сезон Windows Store. Главные игровые новинки
Спец > На скорости 160 км/ч, или Как работают гоночные игры
Прямым текстом > Darksiders: Warmastered Edition — жизнеспособное чудище Франкенштейна
Поиск по сайту Игровые платформы: PC  |   X360  |   XONE  |   PS3  |   PS4  |   Wii  |   Wii U  |   PSP  |   Vita  |   NDS  |   3DS  |   Android  |   iOS
1997-2017 ООО «Игромедиа». Мнение авторов и посетителей сайта может не совпадать с мнением редакции. Полное или частичное воспроизведение материалов сайта и журнала допускается только с согласия редакции. Для прямого контакта с редакцией пишите на основную почту «Игромании.ру».
Пользовательское соглашение

КОММЕРЧЕСКИЕ ССЫЛКИ:
Механизм выбора платформы позволяет отображать на страницах информационного портала материалы, относящиеся строго к выбранным платформам.

Каждый пользователь индивидуально выбирает для себя интересующие его игровые платформы.
 
Rambler's Top100 Яндекс цитирования