Подмена прошивки МФУ Epson позволяет атаковать компанию через факс-модем

Подмена прошивки МФУ Epson позволяет атаковать компанию через факс-модем

Подмена прошивки МФУ Epson позволяет атаковать компанию через факс-модем

Исследователи Ив-Ноэль Вевелер (Yves-Noel Weweler), Ральф Спеннеберг (Ralf Spenneberg) и Хендрик Швартке (Hendrik Schwartke) обнаружили интересную проблему в МФУ WorkForce компании Epson.

Проблема заключается в том, что обновление прошивки на устройствах компании реализовано посредством USB или HTTP. Если использовать HTTP, то инициализация обновления происходит через GET-запрос, а загрузка нового образа через обычный POST-запрос. Никакая авторизация не требуется. Исследователи пишут, что злоумышленники могут атаковать этот незащищенный механизм обновлений при помощи CSRF (Cross-Site-Request-Forgery). Это позволит атакующему подменить прошивку собственной, так как образы не шифруются и не имеют цифровых подписей. Для своих экспериментов исследователи использовали кастомизированную версию Linux.

«Имея базовое понимание форматов и контрольных сумм прошивки, атакующий способен создавать вредоносные образы, содержащие бэкдоры и малварь», — пишут исследователи.

Почему установка вредоносной прошивки на МФУ может быть выгодна злоумышленнику? Исследователи поясняют, что Epson по-прежнему является третьим по величине производителем такого рода и устройств и продает миллионы девайсов, уязвимых для таких атак. К тому же могут возникнуть дополнительные осложнения, если скомпрометированное устройство является сетевым. Так, экспертам удалось создать и установить на устройства Epson вредоносную прошивку, которая содержит бэкдор, работающий с модемом или факс-модемом МФУ. Такой бэкдор может послужить злоумышленнику своеобразным мостом, позволив проникнуть в защищенную или вообще не подключенную к интернету сеть компании. Dial-up-атака через факс, как в старые добрые времена, пишет xakep.ru.

Исследователи пишут, что тестировали свою теорию на устройствах Epson WF-2540, но предполагают, что на деле уязвимых девайсов гораздо больше. Так, по мнению экспертов, проблема представляет опасность для большинства устройств серий WorkForce и Stylus. Проблема в том, что многие из этих МФУ производятся с 1999 года и до сих пор используются тысячами компаний во всему миру.

Представители Epson, которых исследователи уведомили о своем открытии, сообщили, что компания в ближайшее время выпустит новые рекомендации по безопасности для своих пользователей. Также была выпущена новая прошивка для WF-2540.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В дропперство вовлекают 80 тыс. человек ежемесячно

Ежемесячно до 80 тысяч человек вовлекаются в операции, связанные с обналичиванием и выводом похищенных мошенниками средств (так называемое дропперство). В их числе — как граждане России, преимущественно подростки и пенсионеры, так и мигранты.

Такую оценку озвучила заместитель председателя Банка России Ольга Полякова на форуме «Кибербезопасность в финансах».

«Каждый месяц порядка 80 тысяч российских и иностранных граждан становятся дропперами. Их буквально привозят автобусами к банковским отделениям, где формируются две очереди: одна — на получение банковских карт, другая — на закрытие счетов и вывод средств, заблокированных банками. Масштаб этой проблемы вызывает серьезную обеспокоенность, и наша задача как регулятора — предпринять все возможные меры для ее решения», — заявила Полякова.

По ее словам, принятые меры уже дают результаты: стоимость услуг дропов значительно выросла, а комиссия, выплачиваемая организаторами схем, увеличилась до 12–15%. Кроме того, время выявления дропперов сократилось с нескольких недель до нескольких часов.

Однако, как отметила Полякова, преступные группы адаптируются к новым условиям, увеличивая число вовлеченных людей, что является тревожной тенденцией. Они также все чаще используют переводы между физическими лицами для расчетов за запрещенные вещества и другие нелегальные товары, а средства из нелегальных казино или с продажи пиратского контента маскируют под платежи между компаниями.

«Наша аналитика показывает, что теневым бизнесом в той или иной степени пользуются уже более 10 миллионов россиян. А объем таких операций составляет значительную часть теневой экономики страны», — добавила Полякова.

Многие граждане становятся участниками незаконных схем, даже не осознавая этого. По данным проекта «Мошеловка», в 2024 году число таких случаев выросло на 20%.

Директор департамента информационной безопасности Банка России Вадим Уваров в беседе с «Интерфаксом» на форуме сообщил, что регулятор удовлетворяет лишь каждое десятое заявление о снятии лица из базы Банка России.

Заместитель директора Банковского института развития Юлия Макаренко в комментарии для «Известий» подчеркнула, что дети часто становятся дропперами по незнанию:

«Мошенники манипулируют положительными мотивами — желанием помочь (например, обналичить деньги в банкомате), заработать первые деньги или просто почувствовать себя взрослыми. Некоторые даже не сообщают родителям, что кто-то в онлайн-игре вежливо попросил данные банковской карты. Государству необходимо вести разъяснительную работу в школах, социальных сетях и СМИ, особенно если у ребенка появилась первая банковская карта. Полезной может стать горячая линия для подростков, аналогичная психологической помощи. Родители, в свою очередь, должны регулярно проверять историю транзакций и обращать внимание на подозрительные операции — например, неожиданные поступления и мгновенное снятие средств».

Работа над механизмами исключения случайных лиц из черных списков продолжится.

«Нам важно сделать процесс нахождения в этой базе более прозрачным для граждан, банков и правоохранительных органов. На форуме звучали разные подходы: представители правоохранительных структур выступают за более жесткие меры, чтобы пресечь повторные преступления», — отметил Уваров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru