Vertreter von Xerox gaben an, dass ihre Geräte eine gefährliche Sicherheitslücke aufwiesen. Darüber hinaus konnten sie es vor anderthalb Jahren erstmals entdecken. Die Spezialisten des Unternehmens wagten es jedoch nicht, Informationen über diesen Fehler öffentlich zu machen. Denn es handelte sich um eine der gefährlichsten Schwachstellen, die einer Vielzahl von Geräten schaden konnte. Aufgrund dieses Fehlers ist die Vorlesungsreihe Informationssicherheit Moskau das gesamte Unternehmen.
Was ist über Schwachstellen bekannt, Informationssicherheitskurs Moskau
Erstens ist Xerox einer der weltweit führenden Hersteller von Bürogeräten. Das Unternehmen stellt auch Drucker, Scanner und Kopierer für den Heimgebrauch her. Dabei handelt es sich um hochwertige Geräte mit langer Lebensdauer. Daher bevorzugen Benutzer auf der ganzen Welt den Kauf dieser Geräte. Gerade wegen der Beliebtheit der Xerox-Technologie waren Experten besorgt über die Nachricht einer gefundenen Schwachstelle. Das bedeutet schließlich das Informationssicherheitskurse Moskau Millionen Nutzer weltweit lag auf niedrigem Niveau.
Offenbar unter Ausnutzung einer Sicherheitslücke Eindringling könnte einen DoS-Fehler auf dem Gerät auslösen. Infolgedessen stellten sie ihre Arbeit fast vollständig ein. Als der Fehler auftrat, wurde der Drucker automatisch neu gestartet, der Fehler verschwand jedoch nicht. Und er forderte erneut einen erzwungenen Neustart. Somit war es absolut unmöglich, den Drucker bestimmungsgemäß zu verwenden. Gleichzeitig waren Experten auch besorgt darüber, wie einfach es sei, den Fehler zu reproduzieren.
Gleichzeitig wurde der Schwachstellenalgorithmus mithilfe einer Datei mit einer bestimmten Erweiterungsart gestartet. Und es sah so aus:
- Der Drucker hat die Datei kopiert, um Druckressourcen zu definieren.
- eine fehlerhafte Datei löste einen DoS-Fehler aus;
- der Fehler erforderte einen automatischen Neustart;
- Nach dem Einschalten versuchte der Drucker, die letzte Datei in der Warteschlange zu drucken.
Leider kann selbst ein erfahrener Benutzer einen solchen Zyklus nicht alleine unterbrechen. Hierzu waren eine Reihe konkreter Schritte erforderlich. Und verstehen Sie auch die Betriebsfunktionen eines bestimmten Druckermodells.
Warum wurde die Verletzlichkeit so lange verschwiegen?
Der Fehler wurde bereits 2019 entdeckt. Die Spezialisten, die das Problem entdeckten, wandten sich jedoch umgehend direkt an das Xerox-Management. Sie wiederum forderten, die Sicherheitslücke nicht öffentlich zu machen. Wie sich herausstellte, waren mehrere äußerst beliebte Druckermodelle gleichzeitig betroffen. Und das bedeutete, dass nach der Veröffentlichung der Informationen über den Fehler alle Geräte in Gefahr wären. Somit, Informationssicherheitsschulungen Moskau Viele Unternehmen werden darunter leiden.
Das durfte natürlich nicht passieren. Daher begannen die Xerox-Entwickler, das Problem eingehend zu untersuchen, um es ein für alle Mal zu lösen. Sie hatten genug Zeit, da die Hacker nichts von dem neuen Fehler wussten. Im Ergebnis hat dieser Ansatz Früchte getragen. Und bereits im Jahr 2020 konnten die Xerox-Entwickler einen neuen Patch veröffentlichen. Dies reichte jedoch nicht aus, um die gesamte Ausrüstung zu schützen. Denn jeder weiß, dass Administratoren neue Patches oft vernachlässigen. Da sie die Leistung bestimmter Geräte beeinträchtigen können.
Es dauerte weitere anderthalb Jahre, bis die meisten Benutzer den Patch installiert hatten. Und deshalb wurde erst jetzt über die Verwundbarkeit gesprochen. Außerdem haben die Forscher für alle Fälle Informationen darüber veröffentlicht, wie der Drucker vorübergehend von dem Fehler befreit werden kann. Dazu reichte es aus, sich physischen Zugriff auf das Gerät zu verschaffen und ein paar einfache Schritte auszuführen. Und als Ergebnis Fortbildungskurse für Informationssicherheit Moskau Xerox blieb auf einem guten Niveau.
Team SEDICOMM-Universität: Cisco Academy, Linux Professional Institute, Python-Institut.