Заказать звонок
Специалисты по инфо безопасности из SentinelOne обнаружили серьезную ошибку в драйверах к принтерам и многофункциональным устройствам HP, Samsung и Xerox. Уязвимость в безопасности существует с 2005 года, но была обнаружена лишь в 21-ом. Киберпреступники могли использовать незащищенность ПО для получения доступа к компьютеру на уровне администратора. Как это произошло и что делать для защиты данных? – далее в нашем материале.
Как обнаружили брешь
ИБ-специалисты компании SentinelOne выявили уязвимость в драйверах 18 февраля 2021 года. Ей присвоили идентификационный номер CVE-2021-3438. Открытие произошло случайно, когда специалисты выполняли настройку принтера HP. Обычная программа Process Hacker враждебно отреагировала на старый драйвер печати SSPORT.SYS и присвоила обнаруженной ошибке высокую степень опасности.
Технические детали уязвимости
Чтобы распечатывать документы с ПК, необходимо установить драйвер принтера. Если не отключено автоматическое обновление Windows и есть Интернету, драйвера с дырой безопасности устанавливаются автоматически. После этого киберпреступники могут легко получить доступ к компьютеру.
Ошибка в коде драйвера принимает данные, отправленные через IOCTL, без проверки размера. Таким образом, хакеры могут перегружать буфер драйвера печати в файле SSPORT.SYS. Это предоставляет им доступ к ОС компьютера. Управление файлами и запуск вредоносного ПО не составляет никакого труда. Отключение принтера от ПК не решает проблему, так как драйвер остаётся.
Масштабы происшествия
За шестнадцать лет не было выявлено ни одной ситуации, когда уязвимость CVE-2021-3438 привела к взлому компьютера. Однако это не исключает вероятности того, что злоумышленники не использовали эту уязвимость или не воспользуются ею в будущем.
С 2005 года компаниями HP и Samsung было выпущено более 380 моделей лазерных принтеров с уязвимым ПО. Xerox выпустила только 16 моделей. Об общем количестве лазерных принтеров, которые сейчас используются по всему миру с уязвимым софтом, можно только догадываться.
Как защитить принтер и ПК от взлома
Проблема с брешью CVE-2021-3438 была исправлена производителям. По словам экспертов SentinelOne компании быстро исправили ошибку. Ниже представлена хронология действий обеих сторон:
- 18.02.2021 – обнаружение уязвимости;
- 23.02.2021 – уведомление компаний об ошибке CVE-2021-3438;
- 19.05.2021 – выпуск рекомендаций HP () и Xerox ();
- 01.06.2021 – HP выпустила обновление для уязвимых продуктов;
- 20.07.2021 – обновление перечня принтеров с уязвимым ПО.
Мы рекомендуем вам посетить сайты HP и Xerox для того чтобы проверить, находится ли ваша модель в списке уязвимых продуктов. Скачайте обновления драйверов с официальных сайтов компаний. Предварительно необходимо будет полностью удалить драйвер лазерного принтера со своего компьютера.
Как защитить принтер от дефектов печати
Для этого рекомендуем заправлять картриджи лазерного принтера в нашем сервисном центре. Предоставляем гарантию качества, обслуживаем все районы Киева и более 95 % всех заявок выполняем в тот же день. Предусмотрена возможность заправки на выезде. Также наши сотрудники могут забрать ваш расходник и вернуть уже после заправки в мастерской. Хотите недорого купить картриджи HP, прошить принтер Xerox или выполнить профилактическое обслуживание техники? Позвоните нашему менеджеру и согласуйте время приезда мастера.
