Car-tech

Samsung chứa tài khoản backdoor được mã hóa cứng, US-CERT cảnh báo

Protecting against cyber security threats | FT World

Protecting against cyber security threats | FT World
Anonim

Máy in do Samsung sản xuất có tài khoản quản trị viên backdoor được mã hóa cứng trong phần mềm có thể cho phép kẻ tấn công thay đổi cấu hình của họ, đọc thông tin mạng của họ hoặc thông tin đăng nhập được lưu trữ và truy cập thông tin nhạy cảm được người dùng chuyển đến.

Tài khoản được mã cứng không yêu cầu xác thực và có thể truy cập được trên giao diện Giao thức quản lý mạng đơn giản (SNMP) của máy in bị ảnh hưởng. Nhóm sẵn sàng cho máy tính sẵn sàng (US-CERT) cho biết hôm thứ Hai trong một tư vấn bảo mật.

SNMP là một giao thức Internet

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]

Tài khoản SNMP được tìm thấy trong máy in Samsung có quyền đọc và ghi đầy đủ và vẫn có thể truy cập ngay cả khi SNMP bị vô hiệu hóa bằng tiện ích quản lý của máy in, US-CERT nói.

“Tác động phụ bao gồm: khả năng thay đổi cấu hình thiết bị, truy cập thông tin nhạy cảm (ví dụ: thông tin thiết bị và mạng, thông tin đăng nhập và thông tin

Nó không chỉ là máy in mang thương hiệu Samsung có chứa tài khoản quản trị, mà còn là một số máy in mang nhãn hiệu Dell do Samsung sản xuất. > US-CERT không cung cấp một danh sách với các mô hình máy in chính xác bị ảnh hưởng bởi vấn đề này, nhưng cho biết, theo Samsung, các mô hình phát hành sau ngày 31 tháng 10 năm 2012, không dễ bị tổn thương.

“Samsung cũng có cho biết họ sẽ phát hành một công cụ vá lỗi vào cuối năm nay để giải quyết các thiết bị dễ bị tổn thương ”, US-CERT nói.

Samsung đã không trả lời ngay lập tức yêu cầu bình luận.

và hạn chế quyền truy cập vào máy in. Việc cho phép truy cập vào các giao diện SNMP của họ chỉ từ các máy chủ đáng tin cậy hoặc các phân đoạn mạng sẽ hạn chế khả năng kẻ tấn công sử dụng các thông tin được mã hóa cứng, tổ chức nói.

Đây không phải là lần đầu tiên lỗ hổng nghiêm trọng được tìm thấy trong các máy in. Năm ngoái, hai nhà nghiên cứu thuộc Đại học Columbia đã phát hiện ra điểm yếu trong tính năng cập nhật firmware từ xa của các máy in HP LaserJet có thể cho phép kẻ tấn công kiểm soát hoàn toàn các thiết bị.