Jak uzyskać dostęp do root'a w drukarce HP? Szokujące odkrycie!
Jak uzyskać dostęp do root'a w drukarce HP? Szokujące odkrycie!
W ostatnich dniach w świecie bezpieczeństwa cybernetycznego pojawiła się kontrowersyjna historia dotycząca drukarki HP OfficeJet Pro 8210. Okazuje się, że jeden z użytkowników zdołał uzyskać dostęp do root'a urządzenia bez żadnego uwierzytelnienia, prowadząc rozmowę z drukarką za pomocą protokołu PJL.
Przypadek ten zaczyna się od prostego zapytania o nazwę drukarki. Jednakże, poprzez tzw. Path Traversal, użytkownik mógł przesłać plik do systemu, co otworzyło drzwi do uzyskania nieautoryzowanego dostępu. W szczególności, wykorzystano polecenie:
@PJL FSUPLOAD NAME="../../etc/passwd"To odkrycie budzi poważne wątpliwości co do bezpieczeństwa drukarek, które stają się coraz bardziej zaawansowane i połączone z siecią. Jak widać, nawet takie urządzenia mogą być narażone na ataki, co rodzi pytania o bezpieczeństwo danych w naszych biurach i domach.
Na podstawie: Źródła
