Digitoday

Tutkija todisti aukon pelaamalla Doomia

Julkaistu:

Haavoittuvuuden esittelyä varten kaivettiin naftaliinista kuuluisa 1990-luvun tietokonepeli – jos se nyt on koskaan naftaliinissa ollutkaan.


Tulostimellakin voi pelata ikiaikaista Doom-peliä, todistaa Context Information Securityn tietoturvatutkija Michael Jordon. Hän havaitsi Canonin uudempien Pixma-tulostimien sallivan haitallisten ohjelmien asentamisen firmware-päivityksiin liittyvän porsaanreiän kautta.

Ongelman esittelemiseksi Jordon turvautui pc-klassikko Doomiin, joka videon perusteella pyörii suhteellisen sujuvasti tulostimen pikkunäytöllä. Värit tosin ovat vain sinne päin.

Haavoittuvuuden kautta hyökkääjä voisi saada tulostimen hakemaan uuden firmware-ohjelmiston haluamastaan lähteestä ja siten syöttää tulostimelle vaikkapa vakoojaohjelman tai rakentaa käytävän syvemmälle tulostinta käyttävän yrityksen tietoverkkoon.

Pixmoissa on periaatteessa salaus touhun estämiseksi, mutta Jordonin mukaan salaus on erittäin heikko. Hän ryydittää Doomin pelaamistaan erittäin teknisellä kuvauksella aukon hyödyntämisestä blogikirjoituksessaan.

Varsinaisista hyökkäyksistä ei ole vielä havaintoja, ja Canon on korjaamassa ongelman päivityksellä pian. Yhtiön mukaan haavoittuvuus on poistettu kaikista nyt myyntiin tulevista Pixma-tuotteista lisäämällä niihin käyttäjänimi- ja salasanakyselyn laitteiden web-käyttöliittymää käytettäessä. Päivitys on tulossa malleille, jotka julkaistiin viime vuoden jälkipuoliskolta lukien. Vanhemmat mallit eivät kärsi aukosta.

Michael Jordonin tutkimuksista uutisoi muun muassa Yahoo. Doom on viritetty toimimaan melko eksoottisissa ympäristöissä ennenkin. Äskettäin kaksi australialaista veijaria sai räiskintäpelin pyörimään pankkiautomaatissa – joka tosin pohjimmiltaan muistuttaa aika paljon perus-pc:tä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    3. 3

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    4. 4

      Puukkoiskun pääepäilty opiskeli turkulaisessa peruskoulussa

    5. 5

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    6. 6

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    7. 7

      Miestä puukotettiin Helsingin Kontulassa – tekijä pakeni paikalta

    8. 8

      Kausityöntekijän murhan käsittely alkaa Rovaniemellä – safariopasta epäillään avovaimonsa puukottamisesta

    9. 9

      Suomalais­miljonääri jätti ilmoittamatta kymmeniä­tuhansia euroja ulkomailta saamiaan tuloja – välttyi veropetos­syytteeltä

    10. 10

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    11. Näytä lisää
    1. 1

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    4. 4

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    5. 5

      Prinsessa Diana käytti vihki- ja kihlasormuksiaan vielä neljä vuotta eronsa jälkeen – taustalla sydäntäsärkevä syy

    6. 6

      Therese Johaugin dopingrangaistus koveni – näin Aino-Kaisa Saarinen kommentoi tuomiota

    7. 7

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    8. 8

      Turun puukotusiskun pääepäilty vangittiin – myönsi aiheuttamansa kuolemat

    9. 9

      Minttu Räikkönen hurmasi Helsingin ydinkeskustassa – viimeisen päälle tyylikäs look!

    10. 10

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    3. 3

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    4. 4

      Puukkoiskun pääepäilty opiskeli turkulaisessa peruskoulussa

    5. 5

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    6. Näytä lisää
    1. 1

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    4. 4

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    5. 5

      Prinsessa Diana käytti vihki- ja kihlasormuksiaan vielä neljä vuotta eronsa jälkeen – taustalla sydäntäsärkevä syy

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää