Centenas de impressoras Brother têm falha crítica de segurança

Tempo de leitura: 3 minutos


Uma grave falha de segurança descoberta em centenas de modelos de impressoras da Brother e outros modelos da Fujifilm, Konica, Minolta, Ricoh e Toshiba coloca em risco a segurança de milhões de usuários. A vulnerabilidade, classificada como crítica e identificada como CVE-2024-51978, permite que invasores descubram a senha de administrador padrão do equipamento a partir do seu número de série.

Essa falha específica não pode ser corrigida através de uma simples atualização de firmware nos aparelhos já em uso. A empresa de segurança cibernética Rapid7, que descobriu o problema, explica que a senha padrão é gerada durante a fabricação, através de um algoritmo que utiliza o número de série do produto. Uma vez que esse algoritmo é descoberto, um hacker pode, de forma remota e sem autenticação, conseguir o número de série e, consequentemente, a senha de administrador.

Brecha pode permitir roubo de outros dados

Com acesso total à impressora, um invasor pode não apenas visualizar documentos digitalizados ou na fila de impressão, mas também utilizar o equipamento como porta de entrada para a rede local, acessando outros dispositivos e serviços conectados, e até roubando senhas armazenadas.


Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.

Além dessa falha, outras sete vulnerabilidades graves foram identificadas, que podem levar a ataques de negação de serviço (travando a impressora) ou permitir a execução de códigos maliciosos. Felizmente, para esses tipos de falhas, a Brother já disponibilizou correções. A empresa informou ainda que alterou o seu processo de fabricação para que as novas impressoras não saiam de fábrica com essa falha de segurança.

Para os milhões de usuários que já possuem um dos modelos afetados, a única solução é alterar a senha de administrador padrão do equipamento o mais rápido possível. A recomendação é acessar o painel de configurações da impressora, geralmente através de um navegador, e definir uma nova senha mais forte.

A lista de modelos afetados pode ser encontrada no site da Brother e em comunicados da Rapid7.

Veja mais do CTUP:

 

Leia a matéria no Canaltech.





TucanoWeb – Especialista em Soluções Web: Sites à partir de R$299

TucanoCloud – Especialista em Hospedagens: 30 Dias Grátis

SitesProntosBR – Venda de Sites Prontos e Scripts: À partir de R$49

Cursos de Programação Grátis com Certificado – Digital Innovation One: Gratuito e 100% Online



Tags: hospedagem barata, hospedagem de sites wordpress, hospedagem de sites, hospedagem vps barata, servidores dedicados, hospedagem de sites barata, criação de sites, criação de sites barata, criação de sites em wordpress, wordpress, sites wordpress, certificado ssl, manutenção de sites, loja online, criação de loja online, criação de loja online barata, hospedagem nacional, servidor vps nacional, servidores vps, vender site online, vender script online.

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *