|
Piotr Błaszczeć
|
|
sobota, 04 września 2010 22:54 |
|
Niektóre modele urządzeń wielofunkcyjnych HP zawierają błędy, pozwalające na szpiegowanie sieci korporacyjnej. Błędy występują w narzędziu WebScan. Dzięki nim każda osoba mająca dostęp do lokalnej sieci może połączyć się ze skanerem i uzyskać dostęp do znajdujących się w nim dokumentów.
Lukę można zatem wykorzystać np. tworząc skrypt, który będzie regularnie sprawdzał zawartość skanera poszukując pozostawionych poufnych dokumentów. Możliwe jest też przechwytywanie wszystkich dokumentów skanowanych za pomocą WebScan.
Niewykluczone, że podobne błędy występują też w urządzeniach innych producentów, korzystających z rozwiązań podobnych do WebScan.
[źródło: www.arcabit.pl]
|