Lexmark yazıcıda güvenlik açığı: ekranda oyun çalıştırıldı
Pwn2Own yarışmasında araştırmacılar Lexmark CX532adwe yazıcıyı ele geçirip cihazın ekranında klasik bir oyunu çalıştırarak para ödülü kazandı.
Güvenlik araştırmacıları, Pwn2Own yarışmasında Lexmark CX532adwe model yazıcıyı ele geçirerek cihazın ekranında klasik birinci şahıs nişancı oyunu DOOM'u çalıştırdı. Interrupt Labs ekibi bu gösterimle 5 bin dolar ve iki Master of Pwn puanı kazandı.
Aynı modele üç başarılı saldırı
Yarışma özetine göre Lexmark gösterimi, aynı yazıcı modeline yönelik üç başarılı denemeden biriydi. Zellic/V12 Security'den Rick de Jager ve Filippo Cremonese de aynı cihazı istismar ederek 5 bin dolar ve iki puan aldı. BoredPentester ise iki yeni açık ve bir bilinen açıktan oluşan üç hatalı zincirle 4 bin 250 dolar kazandı. Organizatörlerin ya da üreticinin önceden bildiği açıklar ödül tutarını düşürebiliyor.
Diğer yazıcılar ve toplam tablo
Yazıcı kategorisinde McCaulay, Canon imageFORCE 1643F cihazını gömülü kimlik bilgileri, kritik bir fonksiyonda kimlik doğrulama eksikliği ve komut enjeksiyonuyla ele geçirerek 10 bin dolar kazandı. Brother MFC-L8970CDW modeline yönelik deneme ise başarısız oldu. Yarışmada şimdiye kadar 77 benzersiz güvenlik açığı için toplam 621 bin dolar ödül dağıtıldı.
Türkiye'deki ofisler için uyarı
Bu tür gösterimler, ağa bağlı yazıcıların sanıldığı kadar masum olmadığını ortaya koyuyor. Ofis ağında yazıcı üzerinden başlayan bir ihlal, belge sunucularına ve kurumsal verilere erişime dönüşebiliyor. Cihaz yazılımlarının güncel tutulması, yazıcıların ayrı bir ağ segmentine alınması ve varsayılan parolaların değiştirilmesi, en temel koruma adımları olarak öne çıkıyor.
Kaynak: CyberInsider — haber Türkçeye çevrilip Dörtler Ofis editoryal ekibi tarafından özetlenmiştir.
