Cosa potrebbe essere meno minaccioso del vecchio fax dell'ufficio? Niente. Questo è esattamente il motivo per cui viene utilizzato come backdoor per gli hacker per entrare nella rete di un'organizzazione.

Punto di controllo, una società di sicurezza informatica in Israele, ha detto domenica che la loro ricerca ha scoperto falle di sicurezza in decine di milioni di fax.

L'hack funziona inviando un file immagine attraverso la linea telefonica, o un file che il fax pensa sia un file immagine, e che è codificato per contenere software dannoso. Quando un'azienda riceve la foto, l'immagine viene decodificata e caricata nella memoria della stampante fax, consentendo agli hacker di prendere il controllo del dispositivo e diffondere il codice dannoso attraverso la rete.

"Molte aziende potrebbero non essere nemmeno consapevoli di avere un fax collegato alla loro rete, ma la funzionalità fax è integrata in molte stampanti multifunzione per ufficio e casa, "ha detto Yaniv Balmas, responsabile del gruppo di ricerca sulla sicurezza presso Check Point.

I ricercatori si sono concentrati sulle stampanti fax all-in-one OfficeJet Pro di Hewlett Packard, il leader di mercato globale per le macchine fax. Hewlett Packard ha risolto rapidamente il problema:è disponibile una patch sulla loro pagina di supporto, ma le stesse vulnerabilità sono presenti nella maggior parte dei fax, compresi quelli di Canon ed Epson.

Molte macchine sono troppo vecchie anche per essere aggiornate. Ciò significa che sarà difficile per le aziende impedire agli hacker di accedere al loro sistema.

Globalmente, le aziende utilizzano circa 45 milioni di fax. I fax sono ancora ampiamente utilizzati in ambito sanitario, bancario, e legge, settori in cui sono archiviati dati altamente sensibili. Nel settore medico statunitense, Il 75% di tutte le comunicazioni viene inviato via fax.

Per evitare che le reti delle organizzazioni vengano compromesse, gli esperti raccomandano alle aziende di verificare se i loro fax possono essere aggiornati, oppure collocare i dispositivi fax su una rete protetta separata dalle reti che trasportano informazioni sensibili.

© 2018 The Associated Press. Tutti i diritti riservati.