Check Point® Software Technologies ha dimostrato come organizzazioni, aziende e privati potrebbero essere hackerati tramite i propri fax a causa di falle nei protocolli di comunicazione utilizzati da decine di milioni di macchine in tutto il mondo.
Il team di ricerca di Check Point Software Technologies ha rilevato le vulnerabilità nella linea di stampanti all-in-one, HP Officejet Pro. Gli stessi protocolli sono, però, presenti in altri modelli di fax e stampanti multifunzione e nei più diffusi servizi online di invio fax, come per esempio fax2email che potrebbero, quindi, essere colpiti utilizzando la stessa tecnica.
Dopo aver fatto questa scoperta, Check Point ha condiviso i risultati con HP, che ha risposto rapidamente rilasciando una patch di aggiornamento per i propri dispositivi, disponibile sul sito HP.com.
“Molte aziende non si rendono conto di avere una macchina fax connessa alla propria rete, ma la funzione fax è integrata in molte stampanti multifunzione installate sia in azienda sia a casa,” ha dichiarato Yanis Balmas, Group Manager, Security Manager di Check Point. “Questa nuova sensazionale ricerca dimostra come questi dispositivi possono essere colpiti dagli hacker per compromettere le reti e violare i dati o interrompere i processi aziendali. È fondamentale che le organizzazioni adottino misure per proteggersi da questi possibili attacchi, aggiornando i propri fax con le patch più recenti e separandoli dagli altri dispositivi, all’interno della rete. Questa scoperta è l’ennesima riconferma che nell’attuale e complesso scenario degli attacchi di quinta generazione (Gen V), le aziende non possono trascurare la sicurezza di nessuna componente delle proprie reti aziendali”.
Queste vulnerabilità sono state presentate dai ricercatori di Check Point, Yaniv Balmas e Eyal Itkin al DEF CON 26, la principale conferenza dedicata alla sicurezza e all’hacking che si è conclusa il 12 agosto a Las Vegas.
In particolare, ricordiamo che Yaniv Balmas, Security Research Group Manager di Check Point Software Technologies, è disponibile per interviste o approfondimenti tecnici su questa importante scoperta.
Altri dettagli sono, invece, disponibili al seguente link: https://blog.checkpoint.com/2018/08/12/faxploit-hp-printer-fax-exploit/
