查看: 658|回復: 7

三星打印機曝安全漏洞致敏感信息泄露 [複製鏈接]

poonso

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 5404
積分: 10755
最後登錄: 2018-7-27
在線時間: 0 小時

電梯直達

樓主

發表於 2012-11-29 11:11:53 |只看該作者 |倒序瀏覽

　　北京時間11月28日晚間消息，美國計算機緊急響應小組(US-CERT)周一發佈報告稱，三星制造的打印機存在一個後門管理員帳戶，很可能被黑客非法利用。　　報告稱，該後門管理員帳戶被硬編碼在打印機固件中，可被黑客用於更改打印機配置，獲取敏感信息，如設備和網絡信息，或通過執行惡意代碼發發動一步攻擊等。

　　報告稱，硬編碼帳戶無需驗證，可以通過打印機的簡單網絡管理協議(以下簡稱“SNMP”)訪問，甚至是在SNMP被禁用的情況下。

　　報告還指出，不僅三星品牌的打印機存在該後門管理員帳戶，由三星制造的戴爾品牌打印機同樣存在該問題。

　　三星對此表示道，2012年10月31日之後的產品不存在該問題。今年晚些時候，三星將推出一款補丁工具來解決該問題。

　　去年，哥倫比亞大學兩名研究人員曾在惠普LaserJet打印機中發現嚴重安全漏洞，允許黑客完全控制打印機。