Zaktualizuj drukarkę InkJet! Krytyczne luki w kilku modelach HP
Hewlett Packard ogłosił alarm w sprawie dwóch luk w niektórych popularnych drukarkach, zachęcając klientów do aktualizacji sprzętu HP tak szybko, jak to możliwe.
"Zidentyfikowano dwie luki w zabezpieczeniach niektórych drukarek atramentowych HP"- czytamy w poradniku opublikowanym na forum pomocy technicznej firmy. Wspomniane wady są oznaczone jako CVE-2018-5924 i CVE-2018-5925.
"Złośliwie spreparowany plik, wysłany do uszkodzonego urządzenia, może spowodować przepełnienie stosu lub statycznego bufora, co może pozwolić na zdalne wykonanie kodu" - wyjaśnia HP.
Firma dostarczyła aktualizacje oprogramowania układowego dla zagrożonych produktów, w tym drukarek Pro, DesignJet, OfficeJet, DeskJet i Envy.
"Aby uzyskać zaktualizowane oprogramowanie układowe, przejdź na stronę oprogramowanie i sterowniki HP dla danego produktu i znajdź aktualizację oprogramowania układowego z listy dostępnych programów" - HP instruuje klientów.
- Jak widać nawet autoryzowane i kupione sprzęty wraz z oprogramowaniem od szanowanych marek, mogą narażać na uszkodzenia i otwierać furtki do ataków. Bardzo mądry jest system nagradzania hakerów, którzy de facto pełnią role testerów oprogramowani i potem przesyłają informację o ich wadach do producenta w zamian za nagrody. Niektóre programy ochronne mają możliwość samoistnego uczenia się również kodów, które się zmieniają i im podobnych, dzięki czemu są w stanie w porę pomóc, nawet jeśli producenci nie zdążą wypuścić jeszcze łatek na oprogramowania wadliwe – komentuje Dariusz Woźniak, Inżynier techniczny Bitdefender z firmy Marken
Ujawnienie informacji nastąpiło po tym, jak HP dołączyło do programu przydzielania nagród za wykrycie błędu. Etyczni hakerzy nagradzani są za znajdowanie i zgłaszanie luk w zabezpieczeniach swoich produktów.
