Xakerlar korporativ tarmoqlarni faks orqali buzib kirishlari mumkin

T.30 faks protokolidagi zaifliklar faks mashinalarini korporativ tarmoqlarga hujumlar uchun kirish nuqtasiga aylantiradi.

Yaqinda faks protokolida aniqlangan ikkita zaiflik faks mashinalarini xakerlar korporativ tarmoqlarga kirish uchun kirish nuqtalariga aylantirishi mumkin. Las-Vegasda bo’lib o’tgan DEFCON konferensiyasida Check Point tadqiqotchilari T.30 faks protokoliga Faxploit hujumini taqdim etishdi. Hujum DHT va COM tokenlarini qayta ishlaydigan protokol komponentlaridagi ikkita bufer toshib ketishi zaifligidan foydalanadi (mos ravishda CVE-2018-5924 va CVE-2018-5925).

Tadqiqotchilarning fikriga ko’ra, tajovuzkor yuqorida aytib o’tilgan zaifliklardan foydalanish uchun kodni o’z ichiga olgan maxsus tayyorlangan tasvirni faks orqali yuborishi mumkin. Zaifliklardan foydalanish orqali ular masofadan turib kodni bajarish huquqlariga ega bo’lishadi va faks mashinasini boshqarish imkoniyatiga ega bo’lishadi. Keyin tajovuzkor mahalliy tarmoqni skanerlash va ulangan qurilmalarni buzish uchun vositalarni yuklab olishi va ulardan foydalanishi mumkin.

Tadqiqotchilar Faxploit hujumini aks ettiruvchi videoni e’lon qilishdi. Hujum paytida mutaxassislar faks mashinasini buzib kirishdi va undan SMB protokoli orqali mahalliy tarmoqdagi kompyuterlarni buzish uchun EternalBlue ekspluatatsiyasini yuklab olish uchun foydalanishdi.

Hujumni amalga oshirish juda oddiy – sizga faqat jabrlanuvchining faks raqami kerak. Ko’pgina tashkilotlar o’zlarining aloqa ma’lumotlarini (faks raqamini ham qo’shgan holda) o’z veb-saytlarida ochiqchasiga e’lon qilishadi, bu esa xakerlarning ishini ancha osonlashtiradi. Bundan tashqari, faks mashinasini buzib kirish internetga ulanishni talab qilmaydi, chunki zararli kod telefon liniyasi orqali uzatiladi.

Faxploitdan himoyalanishning yagona yo’li – qurilmalaringizga xavfsizlik yangilanishlarini o’rnatish. Masalan, HP allaqachon o’zining Officejet all-in-one printerlari uchun yamoqlarni chiqargan, ular orasida faks apparati ham bor.