[ Zavřít ] 


 

RSS Kanál

 

Proč hraní DOOMu na tiskárně přináší zkázu KE STAŽENÍ

Rapidní nárůst internetu věcí – tedy stále zvětšujícího se počtu věcí z vybavení domácnosti a osobního užití, které jsou zasíťovány internetem, nese s sebou nevýhodu v podobě bezpečnostních rizik spojených s napadením těchto zařízení. Bezpečnostní experti se na to snaží upozornit – daří se jim různě. Michael Jordon to zkusil instalací klasického DOOMu na webově přístupnou tiskárnu Canon.

 

DOOM: zkáza na maličkém monitoru tiskárny

Michael Jordon z bezpečnostní firmy Context Information Security se na prezentaci pro konferenci 44CON Information Security Conference v Londýně připravoval víc než čtyři měsíce. Tak dlouho mu trvalo, jen než rozchodil klasiku FPS v podobě DOOMu na tiskárně Canon Pixma MG6450. Ta mu nabídla pouze 32bitový ARM procesor a 10 MB paměti. Vzhledem k tomu, že mu modifikace polykala čtyři měsíce veškerý volný čas, nebude již DOOM pro hraní na tiskárně dále optimalizovat.

Ještě než se ovšem pustil do tohoto vtipného podniku, objevil, že webové ovládací rozhraní dané Pixmy nevyžaduje žádnou autentizaci pro přístup. Mohli byste vytisknout stovky testovacích stran a tak vypoužívat všechen inkoust a papír v zásobníku, popisuje to Jordan. Po dalším zkoumání zranitelností tiskárny navíc přišel na to, že může být snadno přesvědčena, aby téměř jakýkoliv kód přijala coby svůj firmware - tehdy ho napadlo oživit starou střílečku na malém displeji děravého zařízení.

Barvy by potřebovaly kapku doladit, ale zavilí fandové DOOMa poznají

Instalace DOOMu je samozřejmě žertíkem hračičky. Snadno napadnutelná Pixma ovšem umožňuje např. změnit nastavení proxy a DNS servery. Agilní hacker může produktovou šifru zlomit v cca osmi krocích. Jordan říká: Mohli bychom vytvořit svůj vlastní firmware a podstrčit kohokoliv tiskárně trojanizovaný update, který by zachytával informace z tištěných dokumentů nebo sloužil coby vstupní brána do firemní sítě.

Canon vydal prohlášení, že všechny dotčené Pixmy budou záplatovány tak, aby vyžadovaly přihlášení. Firma Context Information Security doporučuje, aby uživatelé bezmyšlenkovitě nepřipojovali své Wi-Fi tiskárny, ani jiná zařízení internetu věcí k internetu.

Zdroje: blog Context Information Security, ArsTechnica, BBC.com

 

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

 

Top 10 phishingu 2020

Rok 2020 ničím jiným než koronou numerology zatím neoblažil, a tak se můžeme podívat, na co zaměstnanci nejčastěji skočí, když jde o phishing a sociální inženýrství, právě v roce, kdy se naprostá většina práce přesunula do režimu home office a naprostá...

Seznam.cz zavádí tlačítko Líbí se a vlastní diskuze

Preferenční tlačítko typu To se mi líbí zavádí i Seznam.cz. Jmenuje se Líbí se. Dostalo podobu srdíčka. Vyjadřuje čtenářův zájem o konkrétní článek. Kromě vnitřní hodnoty pro redakci stojící za článkem samozřejmě...

Vivaldi 3.3: pauza od internetu, drobečková navigace v URL

Vývojáři Vivaldi potvrzují přístup otevřené mysli k věci. V nové edici přicházejí s možností pauznout všecky ty internety, prokliknout se na konkrétní část URL adresy (a tak víceméně alternují drobečkovou navigaci) a pro...

Google staví vlastní město

Řádí-li ve světě koronavirus, vaši zaměstnanci jsou pro vás příliš cenní, mají to k vám daleko a vy víceméně chcete mít pod kontrolou i jejich zdraví - proč si nepostavit vlastní městečko? A přesně to má v plánu Google....


 
© 2005-2020 PS Media s.r.o. - digital world
 

reklama