Car-tech

삼성 프린터에는 하드 코드 된 백도어 계정이 포함되어 있습니다. US-CERT 경고

KT와이브로, CJ케이블넷 등 이퀄로직 스토리지 성공 구축 사례

KT와이브로, CJ케이블넷 등 이퀄로직 스토리지 성공 구축 사례
Anonim

Samsung에서 제조 한 프린터에는 펌웨어에 하드 코딩 된 백도어 관리자 계정이있어 공격자가 구성을 변경할 수 있습니다 자신의 네트워크 정보 또는 저장된 자격 증명을 읽고 사용자가 전달한 중요한 정보에 액세스합니다.

하드 코드 된 계정에는 인증이 필요하지 않으며 영향을받는 프린터의 SNMP (단순 네트워크 관리 프로토콜) 인터페이스를 통해 액세스 할 수 있습니다. 컴퓨터 비상 대응 팀 (US-CERT)은 월요일 보안 권고에서 말했다.

SNMP는 인터넷 프로토콜이다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

삼성 프린터에서 발견 된 SNMP 계정은 읽기 및 쓰기 권한이 있으며 읽기 전용이고 쓰기 권한이 있습니다. SNMP는 프린터의 관리 유틸리티를 사용하여 사용할 수 없도록 설정되어있다. "

"2 차적인 영향에는 장치 구성을 변경하는 기능, 중요한 정보 (예: 장치 및 네트워크 정보, 자격 증명 및 인쇄 기계), 그리고 임의의 코드 실행으로 더 많은 공격을 활용할 수있는 능력 "이라고 설명했다.

관리자 계정을 포함하는 삼성 브랜드 프린터뿐만 아니라 삼성이 제조 한 일부 Dell 브랜드 프린터

> US-CERT는이 문제의 영향을받은 정확한 프린터 모델 목록을 제공하지 않았지만 2012 년 10 월 31 일 이후에 출시 된 모델의 경우 삼성에 따르면 취약하지 않습니다.

"삼성은 US-CERT는 삼성이 코멘트 요청에 즉각적으로 응답하지 않는다고 말했다.

US-CERT는 사용자들이 보안에 관한 베스트 프랙티스를 따르도록 권고했다. 프린터에 대한 액세스를 제한 할 수 있습니다. 신뢰할 수있는 호스트 또는 네트워크 세그먼트에서만 SNMP 인터페이스에 액세스 할 수 있도록 허용하면 공격자가 하드 코드 된 자격 증명을 사용할 수 없게됩니다.

프린터에서 심각한 취약점이 발견 된 것은 이번이 처음은 아닙니다. 작년 컬럼비아 대학의 두 연구원은 공격자가 장치를 완벽하게 제어 할 수있게 해주는 HP LaserJet 프린터의 원격 펌웨어 업데이트 기능의 약점을 발견했습니다.