Nowa krytyczna podatność w Windows: Jak drukarki mogą zagrozić Twojemu systemowi!
Nowa krytyczna podatność w Windows: Jak drukarki mogą zagrozić Twojemu systemowi!
W ostatnich dniach pojawiły się informacje o krytycznej podatności w systemach Windows, sięgających aż do wersji Vista. Dotyczy ona instalacji drukarek, co może prowadzić do nieautoryzowanego dostępu do systemu.
Badacze z firmy Vectra Networks odkryli dwie podatności: CVE-2016-3238 oraz CVE-2016-3239. Pierwsza została oznaczona przez Microsoft jako Critical/RCE, co oznacza, że atakujący mogą zdalnie przejąć kontrolę nad systemem.
Problemem jest to, że Windows pozwala na instalację drukarek bez interakcji użytkownika, co może być niebezpieczne. Wiele drukarek nie jest odpowiednio zabezpieczonych, a ich użytkownicy często nie aktualizują firmware’u ani nie zmieniają domyślnych haseł.
Ollmann z Vectra Networks zauważa, że możliwe jest podmienie sterownika drukarki na złośliwy, co Windows zainstaluje bez żadnych ostrzeżeń. To stawia wiele systemów w niebezpieczeństwie!
Na podstawie: Źródła
