Por que aparelhos de fax representam um grande risco de segurança cibernética
Os pesquisadores dizem que os hackers podem enviar malware para redes usando arquivos de imagem 'especialmente criados'
Cerca de 45 milhões de aparelhos de fax ainda estão em uso em todo o mundo
Este conteúdo está sujeito a direitos autorais.
Especialistas em segurança alertaram as empresas e proprietários de residências que usam aparelhos de fax que podem correr o risco de serem vítimas de crimes cibernéticos.
Um estudo realizado por consultores de segurança cibernética dos EUA Check Point Research encontrou uma exploração em impressoras com aparelhos de fax integrados, por meio dos quais os criminosos podem se infiltrar em qualquer rede doméstica ou corporativa com apenas um número de fax.
O chamado faxploit ocorre quando os hackers enviam um arquivo de imagem especialmente criado para um número de fax, que é então automaticamente decodificado e carregado para a memória interna da impressora, relata o Espelho diário .
Se os hackers programarem os arquivos para conter malware, o software de interrupção assume o controle do dispositivo e pode se espalhar para qualquer rede à qual a impressora de fax esteja conectada, explica o jornal.
De acordo com o site de notícias de tecnologia VentureBeat , Os pesquisadores da Check Point conseguiram replicar a brecha de segurança em uma impressora-fax da Hewlett-Packard (HP). Isso levou a HP a emitir uma correção na forma de uma atualização de firmware para seus dispositivos habilitados para fax.
No entanto, muitos produtos não foram atualizados para fechar a lacuna.
Embora o fax seja considerado uma tecnologia obsoleta, cerca de 45 milhões de impressoras-fax ainda são usadas em todo o mundo, o London Evening Standard relatórios.
Só o NHS usa 9.000 aparelhos de fax - o que é particularmente preocupante, visto que o serviço de saúde lida com uma grande quantidade de dados pessoais altamente confidenciais usando a tecnologia, acrescenta o jornal.
Yaniv Balmas, pesquisador da Check Point, disse ao BBC que os sistemas de segurança de fax foram padronizados na década de 1980 e não foram alterados desde então.
Fax não tem medidas de segurança embutidas, absolutamente nada, disse ele.
Falando para Com fio Eyal Itkin, da Check Point, disse que a melhor maneira de evitar um ataque cibernético por fax é parar de usar a tecnologia por completo.
Se isso não for possível, ele recomenda separar as impressoras, colocando-as em uma rede separada.
Portanto, mesmo se alguém assumir o controle da impressora, eles não conseguirão se propagar facilmente na rede principal, conclui Itkin.
