HP стал лидером по безопасности печати

Компания HP Inc. объявила, что стала лидером в вопросах безопасности печати на основании исследований IDC. IDC MarketScape помогает производителям печатающих устройств сфокусироваться на основных параметрах по обеспечению кибербезопасности. Рынок до сих пор сталкивается с атаками и вредоносными программами, поэтому сейчас как никогда важно вывести параметры обеспечения защиты печатных данных на самый высокий уровень. На этой цели и сосредоточен американский производитель.

Но далеко не все вендоры обеспокоены этим вопросом. Недавно исследователи Trustwave опубликовали новость об уязвимости принтеров Brother, которая позволяет злоумышленникам временно отключить устройства. Обычный эксплоит использует недостатки встроенного Debut httpd сервера, чтобы вызвать DoS-атаку, замораживание любых заданий на печать и блокирование доступа к веб-интерфейсу. Все, что должен сделать злоумышленник, - это отправить один запрос HTTP POST на веб-сервер принтера, чтобы отключить устройство от сервера.

Любые принтеры Brother, использующие веб-интерфейс на основе Debut, уязвимы к таким атакам. Это может показаться довольно невинной шуткой или розыгрышем, но на основе данной уязвимости можно создать нечто более разрушительное и опасное, нежели просто остановка процесса печати компании. Поэтому специалисты советуют придерживаться основных правил безопасности: ограничивать сетевой доступ персоналу, включить допуск по паролю, использовать протоколы безопасности IPsec, SSL, TLS, SNMPv3 и др.