Pourquoi les télécopieurs représentent un risque majeur de cybersécurité
Les chercheurs affirment que les pirates peuvent télécharger des logiciels malveillants sur les réseaux à l'aide de fichiers image « spécialement créés »
Environ 45 millions de télécopieurs sont encore utilisés dans le monde
Ce contenu est soumis au droit d'auteur.
Des experts en sécurité ont averti les entreprises et les propriétaires utilisant des télécopieurs qu'ils risquaient d'être victimes de la cybercriminalité.
Une étude réalisée par des conseillers en cybersécurité basés aux États-Unis Recherche de point de contrôle a trouvé un exploit dans les imprimantes avec des télécopieurs intégrés grâce auxquels les criminels pourraient infiltrer n'importe quel réseau domestique ou d'entreprise avec juste un numéro de fax.
Le soi-disant faxploit se produit lorsque des pirates informatiques envoient un fichier image spécialement créé à un numéro de fax, qui est ensuite automatiquement décodé et téléchargé dans la mémoire interne de l'imprimante, rapporte le Daily Mirror .
Si les pirates programment les fichiers pour contenir des logiciels malveillants, le logiciel perturbateur prend le contrôle de l'appareil et peut se propager à n'importe quel réseau auquel l'imprimante-télécopieur est connectée, explique le journal.
Selon le site d'actualités techniques VentureBeat , les chercheurs de Check Point ont pu reproduire la faille de sécurité sur une imprimante-télécopieur Hewlett-Packard (HP). Cela a incité HP à publier un correctif sous la forme d'une mise à jour du micrologiciel pour ses périphériques compatibles avec la télécopie.
Cependant, de nombreux produits n'ont pas été mis à jour pour combler l'échappatoire.
Bien que le fax soit considéré comme une technologie vieillissante, environ 45 millions de télécopieurs-imprimantes sont encore utilisés dans le monde, le Standard du soir de Londres rapports.
Le NHS utilise à lui seul 9 000 télécopieurs – ce qui est particulièrement inquiétant étant donné que le service de santé traite de grandes quantités de données personnelles hautement sensibles à l'aide de la technologie, ajoute le journal.
Yaniv Balmas, chercheur à Check Point, a déclaré au BBC que les systèmes de sécurité des fax ont été standardisés dans les années 1980 et n'ont pas été modifiés depuis.
Le fax n'a aucune mesure de sécurité intégrée, absolument rien, a-t-il déclaré.
Parler à Filaire , Eyal Itkin de Check Point a déclaré que le meilleur moyen d'empêcher une cyberattaque par fax est de cesser complètement d'utiliser la technologie.
Si ce n'est pas possible, il recommande de séparer les imprimantes en les mettant sur un réseau séparé.
Ainsi, même si quelqu'un prend le contrôle de l'imprimante, il ne pourra pas facilement se propager dans le réseau principal, conclut Itkin.
