据 F-Secure 计算机安全研究人员称,超过 150 种 HP 打印机型号存在严重安全漏洞。一旦被利用,攻击者就可以控制目标机器来窃取信息或在网络上更广泛地建立自己的地位。
这一时期的黑色星期五现在是做生意的好时机,前提是避免网络上存在的许多骗局。不管怎样,您可能会想投资一台惠普打印机,它是这个市场的领导者之一。或者也许您已经拥有制造商提供的一台机器,在这种情况下我们强烈建议您使打印机保持最新状态。
事实上,F-Secure 计算机安全研究人员已宣布在多个领域发现了多个关键安全漏洞FutureSmart 系列的 150 种 HP 打印机型号。根据 Timo Hirmoven 和 Alexander Bolshev 的说法,这些位于物理访问端口和字体解析器级别的漏洞使得控制目标设备,为了窃取信息或在打印机所连接的网络中得到更广泛的建立。
正如两位 IT 安全顾问所解释的那样,对于黑客来说最有效的策略“涉及诱骗用户访问恶意网站,使打印机遭受跨站点打印攻击”。他们继续说:“然后,该网站会自动远程打印包含恶意字体的文档,从而授予黑客代码执行权。
另请阅读:2021 年最佳喷墨和激光多功能打印机 – 选择哪种型号?
一旦打印机受到控制,攻击者能够监视并恢复打印机执行或缓存的所有信息。这包括打印、扫描或传真的文档,更不用说将设备连接到网络其余部分的密码和登录凭据。此外,黑客还可以利用该设备传播勒索软件,法国黑客首选武器,2021 年攻击次数增加 32%。
“企业常常忘记多功能打印机只不过是功能齐全的计算机。它们是可破解的,就像工作站或其他端点一样。黑客可以利用它来破坏公司的基础设施和运营。你应该知道,经验丰富的黑客在每一个不安全的设备中都看到了机会。”回想一下 F-Secure 的研究人员。据他们说,惠普已经针对这些安全漏洞发布了补丁。
询问我们最新的!
来自 CarWoW YouTube 频道的 Mat Watson 刚刚进行了一项相当独特的测试。这个想法?驾驶六辆电动 SUV 达到极限,看看哪一辆能跑得最远。所有人都在同一天、同一条路线上……
电动车