HP:n lasertulostimissa turva-aukko
1
HP on löytänyt turva-aukon hieman erikoisemmasta paikasta, värilasertulostimistaan. HP:n Color Laserjet 2500 ja 4600 -väritulostimien Toolbox-ohjelmistossa on haavoittuvuus, jonka avulla hyökkääjä voisi päästä koneelle ja varastaa tiedostoja.
Toolbox-ohjelmisto tulee HP:n tulostimien mukana, ja laajentaa ylläpidon mahdollisuuksia. Jos ohjelmisto on käynnissä perusasetuksilla, se avaa mahdollisuuden ulkopuoliselle hyökkääjälle nähdä tietokoneella olevia tiedostoja, varoittaa HP. Hyökkäys voitaisiin periaatteessa tehdä internetin yli.
Uudet ohjelmaversiot korjaavat vähäisen vaaran
Tilannetta parantaa se, ettei aukon avulla voi muuttaa tietokoneen sisältöä tai ajaa siinä hyökkääjän koodia. Aukon kautta voi katsella koneen tiedostoja, mutta näitäkin satunnaisesti eli hyökkääjä ei voi valita tiedostoja joita hän näkee.
Turva-aukon löysi tietoturvayhtiö Secunia, jonka mielestä kyseessä ei ole kovin vakava turva-aukko. HP on tehnyt korjauksen turvaongelmaan. Color Laserjet 2500- ja 4600 -tulostimille on tehty uudet 3.1-ohjelmistoversiot, jotka voi ladata HP:n sivuilta.
