ทีมวิจัยค้นพบช่องโหว่ทำลาย HP LaserJet รุ่นต่อเน็ตเวิร์คได้

เมื่อกลางเดือนที่แล้ว ทีมวิจัยจากมหาวิทยาลัยโคลัมเบียได้เผยช่องโหว่ของ Printer ตระกูล LaserJet ของ HP ซึ่งผู้ไม่ประสงค์ดีสามารถส่งคำสั่งเข้าไปและทำให้เกิดความร้อนที่ตัว Fuser (ตัวที่ทำให้หมึกแห้งสนิท) และเกิดควันจากกระดาษได้ (แต่ไม่ถึงขั้นระเบิด Printer เนื่องจากตัวเครื่องมีระบบตัดการทำงานเมื่อพบว่ามีความร้อนมากเกินไป) ทีมวิจัยระบุว่าอุปกรณ์ใดก็ตามที่รองรับการอัพเกรดเฟิร์มแวร์และสามารถต่อเชื่อมกับเน็ตเวิร์คได้โดยตรงก็เสี่ยงที่จะถูกโจมตีในลักษณะนี้โดยที่ไม่มีอะไรสามารถปกป้องเอาไว้ได้ ล่าสุดทาง HP ได้เผยว่าได้เปิดให้ดาวน์โหลดเฟิร์มแวร์ตัวใหม่แล้ว เนื่องจากทาง HP ระบุแต่เพียงว่า Printer ที่ออกวางจำหน่ายก่อนปี 2009 อาจได้รับผลกระทบเพราะไม่มีการตรวจสอบเฟิร์มแวร์เป็นของแท้ (ถูก signed) หรือไม่ ใครที่มี LaserJet รุ่นต่อกับเน็ตเวิร์คได้ก็ลองเข้าไปตรวจสอบได้จาก HP Support HP ระบุว่าไม่มีลูกค้าของบริษัทรายใดแจ้งเข้ามาว่าได้รับผลกระทบจากช่องโหว่นี้ แต่ HP ก็แนะนำว่าควรให้ Printer อยู่หลัง Firewall หรือยกเลิกฟีเจอร์อัพโหลดเฟิร์มแวร์จากระยะไกล เพื่อให้ Printer ปลอดภัยจาการถูกโจมตี ที่มา : blognone  See More..