חברת האבטחה Vectra פרסמה הפגיעות בת עשרות שנים שמנצלת שגיאת אימות בתהליך התקנת המדפסת. הבאג טמון ב-Windows Print Spooler, שמחבר את המחשב למדפסת, ופרוטוקול שנקרא Point-and-Print המאפשר למשתמשים חדשים להתחבר למדפסת ברשת על ידי הורדה אוטומטית של הדרוש נהג.
סרטונים מומלצים
לפי Vectra, Windows Print Spooler מעולם לא אימת מנהלי התקנים באופן יסודי, כלומר התוקפים יכולים לזייף את המערכת ולהתקין תוכנות זדוניות במקום. Vectra מתח ביקורת על היעדר אימות חזק להתקנת מנהלי התקנים.
קָשׁוּר
- Windows 11 מוותרת על התכונה הקלאסית הזו בת כמעט 20 שנה
- Nullmixer הוא מטפטף מגעיל וחדש של Windows תוכנות זדוניות
- מיקרוסופט עובדת על עדכונים חדשים כדי להפוך את Windows 11 למהיר יותר בשנה הבאה
"למרות שיש סיבות תקינות לפריסה לרצות לאפשר התקנת מנהלי התקן ללא זכויות מנהל, אזהרה כנראה צריכה תמיד להיות מופעל וכנראה תמיד יש לבדוק חתימה בינארית בניסיון לצמצם את משטח ההתקפה", אמר ניק של Vectra בוצ'סנה.
בעבר בוצעו מחקרי אבטחה רבים על פגיעויות של מדפסות, אבל זה קרה התמקד בפריצה למדפסת עצמה, במקום להשתמש במדפסת כנקודת כניסה למחשב, Beauchesne הסביר.
"במקרה זה, חקרנו כיצד להשתמש בתפקיד המיוחד שיש למדפסות ברוב הרשתות כדי להדביק למעשה התקני משתמש קצה ולהרחיב את טביעת הרגל של ההתקפה שלהם ברשת", אמר.
המתקפה מוגבלת במקצת. תוקף יצטרך לחבר את המכשיר שלו למדפסת או לרשת מקומית כדי ליזום מסירת תוכנות זדוניות. אף על פי כן, הפגם נותר ללא תיקון במשך שני עשורים.
למיקרוסופט יש עכשיו דחף החוצה טלאי עבור הבאג הבוגר שזמין עבור Windows 7, 8 ו-10. אם אתה מאלה שעדיין מחזיקים ב-Windows XP, אין לך מזל - אין תיקון זמין. Vectra שיתפה פעולה עם מיקרוסופט לפני פרסום פרטי הפגם.
המלצות עורכים
- האם macOS מאובטח יותר מ-Windows? לדוח תוכנה זדוני זה יש את התשובה
- מדוע Windows ב-ARM עדיין לא הצליח להתעדכן השנה
- העדכון האחרון של Windows גורם לבעיות גדולות במדפסת
- כשהוא מפר את הכללים של מיקרוסופט, אדם מקבל את Windows 11 לעבוד על מחשב בן 15 שנים
- עדכן את Google Chrome כעת כדי להגן על עצמך מפני פגיעויות חמורות אלו
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
