Canon Pixma использует веб-интерфейс, поэтому владельцы могут удаленно проверять его состояние. Г-н Джордон обнаружил, что интерфейс не требует имени пользователя или пароля, поэтому любой может проверить статус устройства, как только он его найдет. Это не казалось проблемой, пока он не понял, что обновить прошивку устройства можно и через удаленный Web-интерфейс. Хотя прошивка зашифрована, г-ну Джордону удалось ее взломать и таким образом убедить принтер принять его собственную, переписанную прошивку.
Рекомендуемые видео
Именно тогда ему пришла в голову идея бежать
Рок, что стало де-факто "Привет, мир!" программа для хакеров, чтобы продемонстрировать мастерство над данным устройством. Рок был реализован на все от банкоматов до графических калькуляторов. "Бег Рок, это настоящее доказательство того, что вы контролируете эту штуку», — сказал Джордон BBC.Связанный: Возвращение Doom будет анонсировано в предстоящей бета-версии
Хотя 32-битного процессора ARM принтера и 10 МБ памяти было более чем достаточно с точки зрения чистой мощности, отсутствие Использование традиционной операционной системы означало, что потребовались месяцы написания кода и экспериментов, чтобы игра могла справиться с требованиями принтера. идиосинкразии. Цветовая палитра отключена, но игра работает достаточно, чтобы доказать точку зрения мистера Джордона, и он не планирует ее дальнейшей оптимизации.
В ответ на работу г-на Джордона компания Canon пообещала «предоставить исправление настолько быстро, насколько это возможно», добавив имя пользователя и пароль для всех будущих принтеров Pixma и предоставление обновлений для всех моделей, выпущенных со второй половины 2013 г. вперед. Быстрый поиск по Шодан Поисковая система обнаруживает, что в сети существуют тысячи незащищенных принтеров, хотя г-н Джордон не нашел никаких доказательств того, что кто-то злоупотреблял этой лазейкой.
Более подробное с технической точки зрения объяснение того, как Джордон взломал шифрование принтеров, можно найти в его статье. Сообщение блога на сайте своего работодателя, компании Context Information Security.
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.
