Digitoday

Valikko

Tutkija todisti aukon pelaamalla Doomia

Haavoittuvuuden esittelyä varten kaivettiin naftaliinista kuuluisa 1990-luvun tietokonepeli – jos se nyt on koskaan naftaliinissa ollutkaan.


Tulostimellakin voi pelata ikiaikaista Doom-peliä, todistaa Context Information Securityn tietoturvatutkija Michael Jordon. Hän havaitsi Canonin uudempien Pixma-tulostimien sallivan haitallisten ohjelmien asentamisen firmware-päivityksiin liittyvän porsaanreiän kautta.

Ongelman esittelemiseksi Jordon turvautui pc-klassikko Doomiin, joka videon perusteella pyörii suhteellisen sujuvasti tulostimen pikkunäytöllä. Värit tosin ovat vain sinne päin.

Haavoittuvuuden kautta hyökkääjä voisi saada tulostimen hakemaan uuden firmware-ohjelmiston haluamastaan lähteestä ja siten syöttää tulostimelle vaikkapa vakoojaohjelman tai rakentaa käytävän syvemmälle tulostinta käyttävän yrityksen tietoverkkoon.

Pixmoissa on periaatteessa salaus touhun estämiseksi, mutta Jordonin mukaan salaus on erittäin heikko. Hän ryydittää Doomin pelaamistaan erittäin teknisellä kuvauksella aukon hyödyntämisestä blogikirjoituksessaan.

Varsinaisista hyökkäyksistä ei ole vielä havaintoja, ja Canon on korjaamassa ongelman päivityksellä pian. Yhtiön mukaan haavoittuvuus on poistettu kaikista nyt myyntiin tulevista Pixma-tuotteista lisäämällä niihin käyttäjänimi- ja salasanakyselyn laitteiden web-käyttöliittymää käytettäessä. Päivitys on tulossa malleille, jotka julkaistiin viime vuoden jälkipuoliskolta lukien. Vanhemmat mallit eivät kärsi aukosta.

Michael Jordonin tutkimuksista uutisoi muun muassa Yahoo. Doom on viritetty toimimaan melko eksoottisissa ympäristöissä ennenkin. Äskettäin kaksi australialaista veijaria sai räiskintäpelin pyörimään pankkiautomaatissa – joka tosin pohjimmiltaan muistuttaa aika paljon perus-pc:tä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Oaklandin palossa suomalaisuhri – omaiset saaneet suruviestin

    3. 3

      Vain 34-vuotiaana menehtynyt entinen NHL:n huippukiekkoilija kuoli huumeisiin – karu historia julki

    4. 4

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    5. 5

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    6. 6

      10 huonoa tapaa, jotka pilaavat seksielämäsi

    7. 7

      5 syöpää, jotka voi erottaa paljaalla silmällä

    8. 8

      Juuso-karhun isäntä Sulo, 75, sai kutsun Linnan juhliin – näin hän kertoi asiasta karhulle

    9. 9

      Opettaja avautuu: Ennen ehdin opettaa 90 prosenttia työajasta, nyt ehkä neljänneksen – syynä vastuuttomat vanhemmat

    10. 10

      Lewis Hamilton vastusti tallin määräyksiä Abu Dhabissa – pomolta uusia paljastuksia

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    2. 2

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    3. 3

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    6. 6

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    7. 7

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    8. 8

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    9. 9

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    10. 10

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Oaklandin palossa suomalaisuhri – omaiset saaneet suruviestin

    3. 3

      Vain 34-vuotiaana menehtynyt entinen NHL:n huippukiekkoilija kuoli huumeisiin – karu historia julki

    4. 4

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    5. 5

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    2. 2

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    3. 3

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää