Presa Online » it si comunicatii

Activitati de spamming asupra imprimantelor pe Web?

Prin utilizarea unei capacitati putin cunoscute a celor mai multe browsere Web, Weaver poate sa determine o pagina web sa faca imprimari aproape pe orice imprimanta. Web site-ul poate lista reclame si, teoretic, poate trimite comenzi mult mai periculoase, cum ar fi, determinarea imprimantei sa trimita un fax, sa formateze hard drive-ul sau sa descarce noi firmware.

Pentru ca un atac cross-site printing sa functioneze, victima trebuie sa viziteze un site web malitios sau o pagina legala, dar care are o scapare cross-site scripting, un tip comun de eroare de programare pe Web. Hacker-ul trimite apoi un cod JavaScript browserului, care va determina locatia imprimantei victimei si va trimite o comanda de listare.
Weaver a lansat cu succes atacuri atat pe Internet Explorer, cat si pe Firefox. Deoarece atacul functioneaza doar asupra imprimantelor din retea, un printer legat direct la calculator nu este vulnerabil.






























Atacul este posibil deoarece cele mai multe browsere se pot conecta la portul de retea utilizat de cele mai multe imprimante. Astfel, prin utilizarea browserului, atacatorii au acum posibilitatea de a se conecta la ceva nu vor putea niciodata atinge fizic: un printer intr-o retea locala.
Desi nimeni pana acum nu a demonstrat acest tip particular de atac, cercetarea lui Weaver se bazeaza pe doua concepte foarte bine cunoscute de cercetatorii in securitate: atacurile cross-site scripting si vulnerabilitatile in modul in care browserele utilizeaza Internet Protocol.
Pana acum, cercetatorii au mai demonstrat cu browserele pot fi utilizate ca si gateway pentru a ajunge la serverele mail sau VoIP. Ei cred ca browserul va deveni o importanta sursa de noi atacuri.













Trimite aceasta stire prin Yahoo Messenger















14 ianuarie 2008

Sursa: Agora

Vizualizari: 125

0 comentarii pentru "Activitati de spamming asupra imprimantelor pe Web?"
COMENTEAZA STIREA

    » Adauga un comentariu la aceasta stire » Arata toate comentariile pentru aceasta stire » Tipareste aceasta stire » Adauga stirea in lista ta de favorite » Adauga ziarul in lista ta de favorite » Trimite aceasta stire unui prieten » Vezi arhiva pentru categoria IT SI COMUNICATII » Trimite stirea pe Yahoo! Messenger

NEWSLETTER

Introduceti aici adresa dumneavoastra de email pentru a primi noutati de la noi:

SONDAJ DE OPINIE

Credeti ca sistemul de vot uninominal va elimina din Parlament politicienii oportunisti?

MEMBRI

Autentifica-te in contul personal

« username
« parola

cont nou | am uitat parola