Waarom faxapparaten een groot cyberbeveiligingsrisico vormen
Onderzoekers zeggen dat hackers malware kunnen uploaden naar netwerken met behulp van 'speciaal gemaakte' afbeeldingsbestanden
Wereldwijd zijn nog ongeveer 45 miljoen faxapparaten in gebruik
Op deze inhoud rust copyright.
Beveiligingsexperts hebben bedrijven en huiseigenaren die faxapparaten gebruiken gewaarschuwd dat ze het risico lopen slachtoffer te worden van cybercriminaliteit.
Een onderzoek door in de VS gevestigde cyberbeveiligingsadviseurs Check Point-onderzoek vond een exploit in printers met ingebouwde faxapparaten waardoor criminelen elk thuis- of bedrijfsnetwerk konden infiltreren met alleen een faxnummer.
De zogenaamde faxploit doet zich voor wanneer hackers een speciaal gemaakt afbeeldingsbestand naar een faxnummer sturen, dat vervolgens automatisch wordt gedecodeerd en geüpload naar het interne geheugen van de printer, meldt de Dagelijkse spiegel .
Als hackers de bestanden zo programmeren dat ze malware bevatten, neemt de verstorende software het apparaat over en kan het zich verspreiden naar elk netwerk waarop de faxprinter is aangesloten, legt de krant uit.
Volgens de technische nieuwssite VentureBeat , konden Check Point-onderzoekers de lacune in de beveiliging repliceren op een Hewlett-Packard (HP) printer-faxmachine. Dit was voor HP aanleiding om een fix uit te brengen in de vorm van een firmware-update voor zijn faxapparaten.
Veel producten zijn echter niet bijgewerkt om de maas in de wet te dichten.
Hoewel faxen als een verouderde technologie wordt beschouwd, worden er wereldwijd nog steeds zo'n 45 miljoen printer-faxapparaten gebruikt Londen Avond Standaard rapporten.
De NHS alleen al gebruikt 9.000 faxapparaten - wat vooral zorgwekkend is gezien het feit dat de gezondheidsdienst enorme hoeveelheden zeer gevoelige persoonlijke gegevens verwerkt met behulp van de technologie, voegt de krant eraan toe.
Yaniv Balmas, een onderzoeker bij Check Point, vertelde de BBC dat faxbeveiligingssystemen in de jaren tachtig werden gestandaardiseerd en sindsdien niet meer zijn gewijzigd.
Fax heeft geen ingebouwde beveiligingsmaatregelen, helemaal niets, zei hij.
Spreken met Bedrade , Eyal Itkin van Check Point zei dat de beste manier om een fax-cyberaanval te voorkomen, is om helemaal te stoppen met het gebruik van de technologie.
Als dat niet mogelijk is, raadt hij aan om printers te scheiden door ze op een apart netwerk te plaatsen.
Dus zelfs als iemand de printer overneemt, zullen ze zich niet gemakkelijk kunnen verspreiden in het hoofdnetwerk, concludeert Itkin.
