В программной части лазерных принтеров производства HP обнаружена уязвимость, позволяющая злоумышленникам не только получить доступ к персональным данным, но и серьезно навредить владельцу устройства.
Исследователи из Колумбийского университета заявили о том, что нашли серьезную уязвимость в системе обеспечения безопасности лазерных принтеров HP. Дефект позволяет «проникнуть» на компьютер, к которому подключен принтер, получив доступ ко всем хранящимся там данным. Более того, хакеры могут нарушить работу нагревательного элемента принтера. Исследователи продемонстрировали свое открытие, удаленно получив доступ к принтеру и заставив термоэлемент нагреваться постоянно до тех пор, пока находящаяся в принтере бумага не обуглилась. Само устройство при этом задымилось и вышло из строя.
Получить контроль над принтером хакеры могут несколькими способами, но у них есть одно общее условие — устройство должно быть подключено к интернету. Без такого подключения злоумышленники не смогут отправить «на печать» вредоносный файл или подменить файлы автоматически скачиваемого обновления драйверов.
Журналисты портала Gizmodo отметили серьезность открытия — действительно, речь идет не просто о краже личных данных а о вредоносных действиях, которые могут повлечь за собой не только порчу имущества, но и возникновение ситуации, потенциально опасной для жизни и здоровья. Hewlett-Packard уже отреагировала на открытие ученых, отметив, что проблема действительно существует. Представители компании заявили, что найденная уязвимость характерна в основном для старых моделей.
