Welcome, Guest. Please login or register. Did you miss your activation email?
Mạng BoCau :: Cửa tự động :: Sơn Hà

Author Topic: Nhiều máy in HP dính lỗi bảo mật nghiêm trọng  (Read 2177 times)

quocbao

  • CMC Express Group
  • Thank You
  • -Given: 432
  • -Receive: 518
  • Posts: 4352
  • Karma: +1/-0

Nhiều máy in HP dính lỗi bảo mật nghiêm trọng
LaoDong

Một lỗ hổng bảo mật được xem là nghiêm trọng vừa được phát hiện trên 10 dòng máy in chuyên nghiệp của HP.



Cảnh báo này vừa được Lực lượng ứng cứu khẩn cấp máy tính (CERT) thuộc Bộ An ninh Nội địa Hoa Kỳ đưa ra ngày hôm nay. Theo đó, một số máy in LaserJet được sản xuất bởi Hewlett-Packard, gồm 10 dòng sản phẩm chuyên nghiệp (Professional), đang tồn tại một lỗ hổng bảo mật có thể cho phép kẻ tấn công truy cập dữ liệu từ xa.

Theo CERT, vấn đề xuất phát từ một trục trặc trong giao diện gỡ lỗi thông qua giao thức telnet. Lỗi này có thể cho phép một người dùng chưa được xác thực vẫn có thể kết nối với máy in và thu thập dữ liệu.

Vấn đề này cũng đã được nhóm bảo mật của HP đề cập trong một bản tin an ninh phát đi vào tuần trước.

Theo bản tin của HP, lỗi này đã được phát hiện tồn tại trên 10 dòng sản phẩm LaserJet Pro, gồm: P1102w, P1606dn, M1212nf, M1213nf, M1214nfh, M1216nfh, M1217nfw, M1218nfs M1219nf và CP1025nw.

Đây không phải lần đầu tiên các chuyên gia cảnh báo về vấn đề bảo mật trên các máy in hiện đại. Năm 2011, HP đã từng xử lý một lỗ hổng nghiêm trọng có thể mở cửa cho tin tặc theo dõi dữ liệu từ xa.

Năm 2012, một lỗ hổng liên quan đến mật khẩu cũng đã được phát hiện trên một số máy in của Samsung. Gần đây nhất, các chuyên gia bảo mật của Sophos cũng lên tiếng cảnh báo về nguy cơ bị đánh cắp dữ liệu thông qua những chiếc máy in đang nằm "hớ hênh" trên Internet.

Hiện tại, HP đã phát hành các firmware mới để khắc phục lỗi. Hãng này khuyến cáo khách hàng đang sử dụng các dòng sản phẩm bị ảnh hưởng nói trên sớm tải bản cập nhật từ trang web của công ty.
machtudong.vn - Chuyên cung cấp các sản phẩm Arduino và nhiều loại linh kiện cơ điện tử phục vụ các hoạt động nghiên cứu, thực hành, chế tạo robot, đồ chơi, các ứng dụng tự động, các mạch tự động... và nhiều ứng dụng do it yourseft khác.

bolzano_1989

  • Administrator
  • Thank You
  • -Given: 542
  • -Receive: 840
  • Posts: 4634
  • Karma: +0/-0

Vulnerability Note VU#782451 - HP LaserJet Professional printer telnet debug shell vulnerability
http://www.kb.cert.org/vuls/id/782451

US-CERT warns of HP LaserJet printer backdoor - The H Security: News and Features
http://www.h-online.com/security/news/item/US-CERT-warns-of-HP-LaserJet-printer-backdoor-1821334.html

I hear and I may forget, I see and I remember, I do and I understand...
CMC InfoSec hỗ trợ khách hàng 24/7 qua đường dây nóng: 1900 571 244
CMCiS Fan Club: http://goo.gl/pnIHl
Trợ giúp diệt virus gửi tin nhắn Yahoo: http://goo.gl/MWzFT
CMC InfoSec FB: http://goo.gl/WZlbg
Các hiện tượng đặc trưng biểu hiện máy tính bị lây nhiễm virus: http://goo.gl/XOnBi
Nếu bạn có các kĩ năng Reverse Code Engineering và muốn đóng góp cho forum thì gửi tin nhắn riêng cho mình nhé.

TomYamPraKraPong

  • Registered Users
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Posts: 2
  • Karma: +0/-0

Chào mừng. Tuyệt vời trang web. Xin chúc mừng

noijangn

  • Registered Users
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Posts: 2
  • Karma: +0/-0

It would be nice if you told me that information out.

Papoyung

  • Registered Users
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Posts: 2
  • Karma: +0/-0

How important is this content.

Diễn đàn chính