XXI век атакует уязвимости века XX

Исследователи компании Check Point продемонстрировали возможность атаки на факсы и инфицирования их вредоносным ПО. Атака, получившая название Faxploit, эксплуатирует уязвимости протокола передачи данных T.30, который используется факсами. В результате организаторы атаки имеют возможность внедрить вредоносный код в пересылаемое изображение и установить дистанционный контроль над устройством.

Опасность подобной атаки намного серьезнее, чем может показаться на первый взгляд. Хотя факсы воспринимаются скорее как пережиток прошлого века, они все еще активно используются множеством крупных компаний и государственных учреждений. Причина, прежде всего, в том, что сообщения электронной почты и мессенджеров далеко не во всех случаях принимаются как официальные документы либо доказательства в суде. Поэтому организациям и учреждениям приходится иметь и «бумажные» копии различных важных документов. При этом сами по себе факсы встречаются уже достаточно редко, их функции, как правило, интегрированы в многофункциональные печатающие и копировальные устройства, подключенные к корпоративным компьютерным сетям. А это означает, что успешная атака превращает взломанное устройство в точку входа. Стоит добавить, что на сегодня в мире используется порядка 45 миллионов устройств с функцией факсимильной связи, а число ежегодно пересылаемых факсов составляет 17 миллиардов.

Все это делает находку исследователей Check Point чрезвычайно важной. Компания HP, на многофункциональном устройстве которой и была продемонстрирована возможность атаки Faxploit, уже поспешила выпустить обновления безопасности. Ее примеру намерены последовать и другие производители.