В Doom поиграли на … принтере

На конференции 44Con исследователь в области безопасности из компании Context Information Security - Майкл Джордон рассказал о взломе беспроводного принтера Canon Pixma, на котором получилось запустить игру Doom. Подготовка к взлому устройства заняла у хакера четыре месяца.

Canon Pixma поддерживает доступ через Интернет, благодаря чему любой человек может удаленно поверить его статус, не вводя имя пользователя или пароль. Через поисковые системы типа Shodan можно найти тысячи таких незащищенных устройств.

Майкл Джордон обнаружил, что через веб-интерфейс также обновляется прошивка принтера, и занялся расшифровкой защиты и написанием новой прошивки. В результате игру Doom удалось запустить, но палитра цветов была несколько искажена. Так как принтер Canon Pixma имеет 32-битный процессор ARM и 10 МБ "оперативки", то у хакера задумка осуществилась достаточно легко.

Копания Canon пообещала в будущем исправить обнаруженные проблемы.

18 Сентября 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
10:06 90% специалистов выделяют бюджет на ссылки. Sape и SEOnews публикуют исследование рынка SEO 09:48 Сапа живее всех живых! 56 000.00 на выводе ждет 21:35 Обсуждение trastik.com 21:28 Двухфакторная аутентификация в Google станет опцией «по умолчанию» 20:13 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 16:38 Биржи ссылок и статей 2020 15:10 Adtrafico - Правильная партнёрская сеть под бурж трафик	10:37 BestChange – обменивать электронную валюту можно быстро и выгодно 09:58 Размещение объявлений на досках, постинг на форумах 09:55 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр. 08:24 Копирайтер уникальных текстов 06:26 Нужна помощь в оценке сайта. 23:16 TweetPush - Мощный онлайн софт для работы с Twitter 21:08 Litex.pro обмен валюты с минимальной комиссией	22:39 "Нищая" европейская страна Испания 21:26 Overclockers.ru: Майнеры в Южной Корее будут платить 20% налог 15:58 Партнерка UDS. Мобильное приложение для бизнеса . Программа лояльности 12:28 Некоторые сотрудники с Goldman Sachs и Bank of America покинули свои места ради криптовалют 20:21 TJ: CloudFarm. Когда игра про виртуальные фермы вдруг становится площадкой для инвестиций в реальные 20:16 Лена Джесс: Тиктокер создал монету SCAM. За час ее капитализация взлетела до $70 млн 11:55 Kpиптoтpeйдep: Hoвый клacc aльткoинoв гoтoв к взлёту