Digitoday

Valikko

Tutkija todisti aukon pelaamalla Doomia

Haavoittuvuuden esittelyä varten kaivettiin naftaliinista kuuluisa 1990-luvun tietokonepeli – jos se nyt on koskaan naftaliinissa ollutkaan.


Tulostimellakin voi pelata ikiaikaista Doom-peliä, todistaa Context Information Securityn tietoturvatutkija Michael Jordon. Hän havaitsi Canonin uudempien Pixma-tulostimien sallivan haitallisten ohjelmien asentamisen firmware-päivityksiin liittyvän porsaanreiän kautta.

Ongelman esittelemiseksi Jordon turvautui pc-klassikko Doomiin, joka videon perusteella pyörii suhteellisen sujuvasti tulostimen pikkunäytöllä. Värit tosin ovat vain sinne päin.

Haavoittuvuuden kautta hyökkääjä voisi saada tulostimen hakemaan uuden firmware-ohjelmiston haluamastaan lähteestä ja siten syöttää tulostimelle vaikkapa vakoojaohjelman tai rakentaa käytävän syvemmälle tulostinta käyttävän yrityksen tietoverkkoon.

Pixmoissa on periaatteessa salaus touhun estämiseksi, mutta Jordonin mukaan salaus on erittäin heikko. Hän ryydittää Doomin pelaamistaan erittäin teknisellä kuvauksella aukon hyödyntämisestä blogikirjoituksessaan.

Varsinaisista hyökkäyksistä ei ole vielä havaintoja, ja Canon on korjaamassa ongelman päivityksellä pian. Yhtiön mukaan haavoittuvuus on poistettu kaikista nyt myyntiin tulevista Pixma-tuotteista lisäämällä niihin käyttäjänimi- ja salasanakyselyn laitteiden web-käyttöliittymää käytettäessä. Päivitys on tulossa malleille, jotka julkaistiin viime vuoden jälkipuoliskolta lukien. Vanhemmat mallit eivät kärsi aukosta.

Michael Jordonin tutkimuksista uutisoi muun muassa Yahoo. Doom on viritetty toimimaan melko eksoottisissa ympäristöissä ennenkin. Äskettäin kaksi australialaista veijaria sai räiskintäpelin pyörimään pankkiautomaatissa – joka tosin pohjimmiltaan muistuttaa aika paljon perus-pc:tä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Oho! Mestarijoukkue Tappara teki oharit kannattajilleen

    2. 2

      Tuomas Enbuske ihmetteli tv:ssä Lauri Ylösen ja ex-vaimo Paula Vesalan lämpimiä välejä – Ylöseltä tyhjentävä vastaus

    3. 3

      Tapparan mestaruusjuhlat saivat yllättävän käänteen – ”Hätkähdin kun kuulin tutun äänen”

    4. 4

      Pohjois-Korea tuhoaa kongressirakennus Capitolin uudella propagandavideolla, Valkoinen talokin on tähtäimessä

    5. 5

      Turvapaikanhakijat häiriköivät kauppakeskuksessa – kolme vietiin putkaan

    6. 6

      Torijuhlien toinen puoli: Tapparan fanit lähtivät koteihinsa jo hyvissä ajoin ennen keskiyötä – ”Ymmärtäähän sen”

    7. 7

      Viiden tähden hotelli rapistui paikoilleen – vip-vieraiden unelma on nyt karu näky

    8. 8

      68-vuotias mies ampui kotiinsa tunkeutunutta murtovarasta, epäillään tapon yrityksestä

    9. 9

      United Airlines ja lentoyhtiön väkivaltaisesti koneesta poistama mies pääsivät sopimukseen korvauksista

    10. 10

      Suomalainen fitnessdokumentti järkyttää netissä – päähenkilöltä raju purkaus: ”Tuleeko se hetki, kun hakkaan kuvausryhmän jäsenen?”

    11. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    3. 3

      Poliisi kertoo nyt harvinaisen järkyttävästä työtehtävästä: eri puolilta taloa löytyi kolmen lapsen ruumiit

    4. 4

      Patrik Laineen leppoisa lomakuva herätti MM-kisaraivon

    5. 5

      Suomalainen fitnessdokumentti järkyttää netissä – päähenkilöltä raju purkaus: ”Tuleeko se hetki, kun hakkaan kuvausryhmän jäsenen?”

    6. 6

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    7. 7

      Hirvensalmen uhrien äiti jakoi helmikuussa koskettavan runon – ”Sydämeni tulee kantamaan sinua aina”

    8. 8

      68-vuotias mies ampui kotiinsa tunkeutunutta murtovarasta, epäillään tapon yrityksestä

    9. 9

      Playboy-kuviin kosiskeltu Kaisa Mäkäräisen kilpasisko on tyrmäävä mallikaunotar – Dorothea Wierer, 27 poseeraa upeissa bikinikuvissa

    10. 10

      Opiskelijoiden K18-bileet seikkailupuistossa ihmetyttävät Kuopiossa: ”En välttämättä menisi heti aamulla muksun kanssa sinne”

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Oho! Mestarijoukkue Tappara teki oharit kannattajilleen

    2. 2

      Tuomas Enbuske ihmetteli tv:ssä Lauri Ylösen ja ex-vaimo Paula Vesalan lämpimiä välejä – Ylöseltä tyhjentävä vastaus

    3. 3

      Tapparan mestaruusjuhlat saivat yllättävän käänteen – ”Hätkähdin kun kuulin tutun äänen”

    4. 4

      Pohjois-Korea tuhoaa kongressirakennus Capitolin uudella propagandavideolla, Valkoinen talokin on tähtäimessä

    5. 5

      Turvapaikanhakijat häiriköivät kauppakeskuksessa – kolme vietiin putkaan

    6. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    3. 3

      Poliisi kertoo nyt harvinaisen järkyttävästä työtehtävästä: eri puolilta taloa löytyi kolmen lapsen ruumiit

    4. 4

      Patrik Laineen leppoisa lomakuva herätti MM-kisaraivon

    5. 5

      Suomalainen fitnessdokumentti järkyttää netissä – päähenkilöltä raju purkaus: ”Tuleeko se hetki, kun hakkaan kuvausryhmän jäsenen?”

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää