لو رفتن اطلاعات شخصی از طریق ضعف امنیتی در برخی پرینترها

[ad_1]
مفیدستان:

خبرگزاری آریا - تحقیقات انجام شده بر روی صدها پرینتر متصل به اینترنت نشان داده است که برخی از این دستگاه ها اجازه دستیابی هکرها به اطلاعات در حال پرینت را می دهند. به اعتقاد این محققان این نوع از آسیب پذیری بیشترین ضربه را به کاربران پرینترها خواهد زد.

به گزارش خبرگزاری آریا – هکرهای مجازی این روزها همه روش ها را برای دستیابی به اطلاعات شما تجربه می کنند. کافیست شبکه اینترنتی، سیستم وای فای و یا گوشی موبایل شما از  امنیت کافی برخوردار نباشد تا به راحتی میزبان هکرها و سارقین مجازی باشید.
تحقیقات آکادمیک نشان داده اند این روزها هکرها حتی پرینترها را نیز برای سرقت های خود زیر نظر دارند. هدف این نوع از هکرها، پرینترهایی ست که به طور دائم به اینترنت متصل هستند و هیچگونه امنیتی در آن تعریف نشده است. این تحقیقات نشان داده است در اختیار گرفتن رمز این نوع از پرینترها به آسانی یک جستجوی ساده در اینترنت است. رمز در اختیار هکرها قرار می گیرد و تمامی اسناد آماده برای پرینت به یکباره به سرقت می روند.
این محققان که پرینتر لیزری متصل به شبکه متعلق به شرکت “اچ.پی”  (HP) را مورد بررسی قرار داده‌اند، اذعان داشته اند که قابلیت “به روز رسانی از راه دور” (Remote Firmware Update) در برابر حملات آسیب پذیر است. این ویژگی که باعث می‌شود  هر زمان که پرینتر عملیات چاپ را آغاز می‌کند، به جستجو برای به روز رسانی بپردازد، به هکرها اجازه می‌دهد بدافزارهایی که اجازه کنترل کامل پرینتر را به آن‌ها می‌دهد را بر روی پرینتر نصب کنند. این روش ساده ترین راه برای در اختیار گرفتن کنترل دستگاه و از جهتی تمامی اسناد برای هکرهاست.
شرکت های سازنده و طراح بسیاری در رابطه با مشکل هک شدن دستگاه های پرینتر نام برده شده اند که از این میان می توان به برندهایی نظیر: Dell، HP،  Lexmark، Brother، Samsung اشاره کرد.  محققان این پژوهش به این نکته تاکید کرده اند که این نقص سال هاست که در طراحی پرینترهای شرکت های نامبرده وجود دارد، که بر همین منوال دستگاه های بسیاری را درگیر این نقص امنیت کرده است.
یکی از محققان این پروژه “جنز مولر” (Jens Müller)، در ادامه توضیح به چگونگی انتخاب و انجام این تحقیق گفت، موارد بسیاری در دنیای تکنولوژی وجود دارد که در گذشته  به میزان امنیت آن پرداخته  و در صورت وجود نقص برطرف شده است. اما دستگاه های پرینتر از مواردیست که هرگز جایی در تحقیقات نداشته اند و تا کنون به میزان امنیت اطلاعات در آن پرداخته نشده و این در حالیست که بیشترین کارایی در محل کار و منزل همچنین چاپ مدارک و اسناد بسیار مهم و گاها محرمانه به عهده
این دستگاه است.
مولر و دو تن دیگر از محققان با نام های “ولادیسلو ملادنف” (Vladislav Mladenov ) و “جورژ سوموروفسکی” (Juraj Somorovsky) به مدت یکسال بر روی این پروژه تمرکز داشته اند تا چگونگی سرقت و روش های جلوگیری از آن رابیایند.
نتایج  این تحقیق برای محققان بسیار حائز اهمیت بود چرا که آسیب پذیری بالای دستگاه های پرینتر مسئله ایست که تاکنون به آن پرداخته نشده است و این معضل امکان سرقت بسیاری از مدارک مهم را فراهم می کرده است.
مشکل پیش آمده دسترسی آسان به آدرس IP   را رقم میزند که همین امر باعث شده است هکرها به سراغ پرینترها بروند. هکرها با دسترسی به رمزهای ورود، فایل های حساس را انتخاب می کنند و از این طریق تبادر به سرقت اطلاعاتی می کنند.
نتایج این تحقیق، طراحان شرکت های تولید پرینتر را بر آن داشته است تا سیستم های امنیتی قوی تری را برای دستگاه های خود برنامه ریزی کنند.

[ad_2]
لینک منبع
بازنشر: مفیدستان

عبارات مرتبط با این موضوع
لو رفتن اطلاعات شخصی از طریق ضعف امنیتی در برخی پرینترها لو رفتن اطلاعات شخصی از طریق ضعف امنیتی در برخی پرینترها