(063) 610-32-02
(098) 610-32-02
(050) 610-32-02
Замовити дзвінок
Фахівці з інформаційної безпеки з SentinelOne виявили серйозну помилку в драйверах до принтерів і багатофункціональних пристроїв HP, Samsung і Xerox. Вразливість у безпеці існує з 2005 року, але була виявлена лише 21-го. Кіберзлочинці могли використовувати незахищеність програмного забезпечення для отримання доступу до комп'ютера на рівні адміністратора. Як це сталося і що робити для захисту даних? – далі у нашому матеріалі.
Як виявили пролом
Технічні деталі вразливості
Щоб роздрукувати документи з ПК, потрібно встановити драйвер принтера. Якщо не вимкнено автоматичне оновлення Windows і є Інтернетом, драйвера з діркою безпеки встановлюються автоматично. Після цього кіберзлочинці можуть легко отримати доступ до комп'ютера.
Помилка коду драйвера приймає дані, надіслані через IOCTL, без перевірки розміру. Таким чином, хакери можуть перевантажувати буфер драйвера друку у файлі SSPORT.SYS. Це надає їм доступ до ОС комп'ютера. Керування файлами та запуск шкідливого ПЗ не складає ніяких труднощів. Вимкнення принтера від ПК не вирішує проблему, оскільки драйвер залишається.
Масштаби події
За шістнадцять років не було виявлено жодної ситуації, коли вразливість CVE-2021-3438 призвела до злому комп'ютера. Однак це не виключає ймовірності того, що зловмисники не використовували цю вразливість або не скористаються нею в майбутньому.
З 2005 року компаніями HP та Samsung було випущено понад 380 моделей лазерних принтерів із вразливим ПЗ. Xerox випустила лише 16 моделей. Про загальну кількість лазерних принтерів, які зараз використовуються в усьому світі з уразливим софтом, можна лише здогадуватися.
Як захистити принтер та ПК від злому
Проблема з лошем CVE-2021-3438 була виправлена виробникам. За словами експертів SentinelOne, компанії швидко виправили помилку. Нижче наведено хронологію дій обох сторін:
- 18.02.2021 – виявлення вразливості;
- 23.02.2021 – повідомлення компаній про помилку CVE-2021-3438;
- 19.05.2021 – выпуск рекомендаций HP () и Xerox ();
- 01.06.2021 – HP випустила оновлення для вразливих продуктів;
- 20.07.2021 – оновлення переліку принтерів із вразливим ПЗ.
Ми рекомендуємо вам відвідати сайти HP та Xerox для того, щоб перевірити, чи знаходиться ваша модель у списку вразливих продуктів. Скачайте поновлення драйверів з офіційних сайтів компаній. Попередньо потрібно буде повністю видалити драйвер лазерного принтера зі свого комп'ютера.
Як захистити принтер від дефектів друку
Для цього рекомендуємо заправляти картриджі лазерного принтера у нашому сервісному центрі. Надаємо гарантію якості, обслуговуємо всі райони Києва та понад 95 % усіх заявок виконуємо того ж дня. Передбачено можливість заправлення на виїзді. Також наші співробітники можуть забрати ваш розхідник та повернути вже після заправки у майстерні. Бажаєте недорого купувати картриджі HP, просити принтер Xerox або виконати профілактичне обслуговування техніки? Зателефонуйте нашому менеджеру та погодьте час приїзду майстра.