.png){kind=logo}
Виявлено критичну вразливість у популярних моделях принтерів
Особливу тривогу викликає те, що усунути цю вразливість оновленням прошивки неможливо. Проблема торкнулася 689 моделей принтерів Brother, а також деякі пристрої Fujifilm (46 моделей), Toshiba (2), Ricoh (5) та Konica Minolta (6).
Вразливість набула ідентифікатор CVE-2024-51978. З її допомогою хакери можуть дізнатися заводський пароль адміністратора, отримати повний контроль над принтером та виконати віддалений код. Це дозволяє вивести пристрій з ладу або використовувати його як точку входу для подальшого проникнення до корпоративної мережі.
На етапі виробництва пристрої одержують пароль адміністратора, сформований за певним алгоритмом, в якому бере участь серійний номер.
Якщо зловмисник дізнається серійний номер принтера (наприклад, за допомогою вразливості CVE-2024-51977), він може відтворити алгоритм та отримати доступ до пристрою з правами адміністратора. Це відкриває доступ до всієї інформації, що зберігається в принтері: від відсканованих документів та адресних книг до облікових даних.
Хоча виробники вже випустили прошивки, що усувають більшість вразливостей, у випадку з CVE-2024-51978 проблема залишається, оскільки вона закладена у самій логіці генерації паролів.
Джерело: itc
Різне
Компанія Tesla продовжує розширювати асортимент фірмової продукції далеко за межами електромобілів. Цього разу виробник представив незвичну новинку — дитячий біговел Tesla Balance Bike. Попри те, що модель призначена для наймолодших користувачів, попит на неї виявився настільки високим, що першу партію повністю розкупили майже одразу після старту продажів.
Samsung офіційно представила новий твердотільний накопичувач SSD 990, який зайняв проміжне місце між масовими моделями компанії та флагманською серією 990 Pro. Новинка пропонує інтерфейс PCIe 4.0, швидкість читання до 7250 МБ/с, місткість до 2 ТБ і покращену енергоефективність, водночас коштує дешевше за версію Pro.
Samsung офіційно представила в Індії нову серію бездротових акустичних систем Music Studio, орієнтовану на користувачів, які цінують не лише якісний звук, а й сучасний дизайн інтер'єру. До лінійки увійшли дві моделі — Music Studio 5 і Music Studio 7, які отримали підтримку Wi-Fi, Dolby Atmos, фірмової екосистеми Samsung і широкий набір сучасних технологій для потокового відтворення музики.
OpenAI офіційно дебютувала на ринку апаратного забезпечення, але її перший пристрій виявився зовсім не таким, як очікували багато хто. Замість компактного ШІ-гаджета без екрана, про який останніми тижнями активно повідомляли інсайдери, компанія анонсувала Codex Micro — програмовану механічну клавіатуру, створену для розробників, які працюють із платформою Codex.