Uważaj na drukarki HP LaserJet – luka pozwala na wydobycie ważnych informacji
Drukarki HP LaserJet mają poważną lukę w oprogramowaniu. Ta pozwala na wydobywanie informacji zapisanych w pamięci drukarek. HP pracuje nad aktualizacją.
W tym tekście (3)
Luka w HP LaserJet
HP – amerykański gigant produkujący m.in. drukarki – wskazuje, że w HP LaserJet znajduje się luka w zabezpieczeniach. Przez nią cyberprzestępcy mogą wydobyć informacje zapisane na Twojej drukarce. HP opisał tę lukę jako CVE-2023-1707 i nadał jej notę 9,1 w 10-punktowej skali.
Firma twierdzi, że aktualizacja jest już na ukończeniu i obejmie wszystkie drukarki z serii Enterprise LaserJet oraz LaserJet Manager Printers, które były dotknięte błędem w czasie nie dłuższym, niż 90 dni.
Co ciekawe – o luce HP dowiedziało się w lutym. Problem ma jednak dotyczyć nieznacznej ilości drukarek, na których zainstalowane jest oprogramowanie układowe FutureSmart w wersji 5.6 z aktywowanym protokołem IPsec.
Masz drukarkę HP LaserJet? Oto co możesz zrobić
HP wskazuje, co można zrobić, aby tymczasowo pozbyć się problemu z luką w zabezpieczeniach. Musisz obniżyć wersję firmware oprogramowania do 5.5.0.3 i pozostać na niej do czasu kolejnej łatki.
Firma podkreśla jednak, że luki nie wykorzystano do pozyskania informacji z drukarek. A przynajmniej HP nie otrzymało żadnego takiego doniesienia.
FutureSmart to program stworzony przez firmę HP, który pomaga zarządzać drukarkami biznesowymi w sieci. Dzięki niemu operatorzy i administratorzy IT mogą lepiej kontrolować drukarki i utrzymać je w dobrej kondycji. Niestety, program ten ma luki w zabezpieczeniach, przez które hakerzy mogą zdalnie włamać się na drukarki i wprowadzać niebezpieczny kod.
Drukarki mogą być narażone na cyberataki
Podobnie jak każde inne urządzenie podłączone do sieci, drukarki są narażone na różnego rodzaju ataki. Cyberprzestępcy mogą wykorzystać luki w zabezpieczeniach tych urządzeń, aby zdalnie przejąć nad nimi kontrole lub pozyskać z nich informacje czy wgrać w nie niebezpieczne kody.
Dlatego ważne jest, aby dbać o bezpieczeństwo drukarek i stosować najlepsze praktyki związane z zarządzaniem siecią, takie jak aktualizowanie oprogramowania i stosowanie silnych haseł.