Tecnología, Internet y juegos
10 meneos
85 clics

Faxploit es la vulnerabilidad crítica que se aprovecha del viejo estándar del fax sin que nos demos cuenta

Si tienes una máquina de fax, cuidado. Una vulnerabilidad llamada Faxploit descubierta por Chekpoint Research ha desvelado cómo el "viejo" protocolo de comunicación de estas máquinas permite que un atacante remoto tome control no solo del fax, sino de toda la red local conectada a él con mandar un simple JPEG malicioso.

| etiquetas: faxploit , fax , malware , jpg malicioso , control remoto , malware
  1. Parece un poco sensacionalista (es xataka), pero al menos en mi oficina me da que con esto nos pillan en braga náutica
  2. Aunque sensacionalista, porque aún no entiendo como desde el fax van a saltar a la red de la empresa, lo meneo para crear conciencia de seguridad.

    Cualquier dispositivo conectado a una red es potencialmente vulnerable y hay que instalar los parches de seguridad apropiados periódicamente como mínimo y hacer auditorías periódicas.
  3. #2 si el fax tiene ip al fin y al cabo es un modem, y desde el fax entras a la lan.
  4. #3 Un fax tradicional está conectado a la Red. Telefónica y tiene un modem, que no tiene IP pero si un número de teléfono.

    Un ordenador que ejecute servicios de fax por un lado tendrá un módem y por el otro una interfaz de Red de otro tipo, por ejemplo ethernet.

    Imagino que un fax IP será parecido i bien utilizará el protocolo de fax sobre tcp/up.
  5. #4 no todos xD aun conozco faxes "stand alone" (vamos sin conectar a un ordenador ni a una lan) por eso dije "si el fax tiene ip"
  6. Yo curro con uno que tiene ip. Por eso lo he enlazado
  7. #1 Te imagino vistiendo una y humildemente te pido que no pases al tanga.
  8. #7 bufffff...una vez lo intente pero mi vulnerabilidad trasera se tragaba el hilo que no veas.
  9. #8 Por favor, no sigas.
comentarios cerrados

menéame