נציגי זירוקס אמרו שלציוד שלהם יש פגיעות מסוכנת. יתרה מכך, הם הצליחו לגלות אותו לראשונה לפני שנה וחצי. עם זאת, מומחי החברה לא העזו לפרסם מידע ציבורי על הבאג הזה. מכיוון שזו הייתה אחת הפגיעות המסוכנות ביותר ועלולה להזיק למספר רב של מכשירים. עקב באג זה, ה קורס אבטחת מידע של הרצאות מוסקבה החברה כולה.
מה ידוע על פגיעות, קורס אבטחת מידע של הרצאות מוסקבה
קודם כל, זירוקס היא אחת מהיצרניות המובילות בעולם של ציוד משרדי. כמו כן, החברה מייצרת מדפסות, סורקים ומכונות צילום לבית. מדובר בציוד איכותי בעל חיי שירות ארוכים. לכן, משתמשים בכל העולם מעדיפים לרכוש מכשירים אלה. בדיוק בגלל הפופולריות של טכנולוגיית Xerox, מומחים היו מודאגים מהחדשות על פגיעות שנמצאה. אחרי הכל, זה אומר את זה קורסי אבטחת מידע מוסקבה מיליון משתמשים בעולם היו ברמה נמוכה.
ככל הנראה, באמצעות פגיעות פּוֹלֵשׁ עלול להפעיל שגיאת DoS במכשיר. כתוצאה מכך, הם הפסיקו כמעט לחלוטין לעבוד. כאשר הבאג התחיל, המדפסת אותחלה אוטומטית, אך השגיאה לא נעלמה. והוא שוב דרש אתחול מחדש כפוי. לפיכך, זה היה בלתי אפשרי להשתמש במדפסת למטרה המיועדת לה. במקביל, מומחים גם היו מודאגים מכמה קל לשחזר את הבאג.
במקביל, אלגוריתם הפגיעות הושק באמצעות קובץ עם סוג מסוים של סיומת. וזה נראה כך:
- המדפסת העתקה את הקובץ כדי להגדיר משאבי הדפסה;
- קובץ פגום גרם לשגיאת DoS;
- השגיאה דרשה אתחול אוטומטי;
- לאחר ההפעלה, המדפסת ניסתה להדפיס את הקובץ האחרון בתור.
למרבה הצער, אפילו משתמש מנוסה לא יכול היה להפריע למחזור כזה בעצמו. לשם כך, היה צורך לנקוט במספר צעדים ספציפיים. וגם להבין את תכונות ההפעלה של דגם מדפסת מסוים.
מדוע הפגיעות שותקה כל כך הרבה זמן?
הבאג התגלה עוד ב-2019. עם זאת, המומחים שמצאו את הבעיה מיהרו לפנות ישירות להנהלת Xerox. הם, בתורם, ביקשו לא לפרסם את הפגיעות בפומבי. כפי שהתברר, זה השפיע על כמה דגמי מדפסות פופולריים במיוחד בבת אחת. וזה אומר שאחרי שמידע על הבאג יתפרסם, כל המכשירים יהיו בסכנה. לָכֵן, קורסי אבטחת מידע במוסקבה חברות רבות יסבלו.
כמובן, אסור היה לאפשר לזה לקרות. לכן, מפתחי זירוקס החלו ללמוד את הבעיה לעומק על מנת לפתור אותה אחת ולתמיד. היה להם מספיק זמן, מכיוון שההאקרים לא ידעו על הבאג החדש. כתוצאה מכך, גישה זו נשאה פרי. וכבר בשנת 2020, מפתחי Xerox הצליחו לשחרר תיקון חדש. אבל זה לא הספיק כדי להגן על כל הציוד. אחרי הכל, כולם יודעים שמנהלי מערכת לעיתים קרובות מזניחים תיקונים חדשים. מכיוון שהם יכולים לפגוע בביצועים של מכשירים ספציפיים.
למומחים נדרשו עוד שנה וחצי עד שרוב המשתמשים התקינו את התיקון. וזו הסיבה שרק עכשיו דיברו על הפגיעות. כמו כן, ליתר בטחון, החוקרים פרסמו מידע כיצד להיפטר זמנית מהמדפסת מהבאג. כדי לעשות זאת, זה היה מספיק כדי לקבל גישה פיזית למכשיר ולבצע כמה צעדים פשוטים. וכתוצאה מכך אבטחת מידע קורסים מתקדמים במוסקבה זירוקס נשארה ברמה טובה.
צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.