Ataques às empresas através do Fax? Parece mentira mas não é! - Leak
Ataques às empresas através do Fax? Parece mentira mas não é!
Um estudo recente dos analistas da Check Point Software Technologies Ltd.demonstrou como as empresas e pessoas podem ser alvo de ataques de hackers através de fax. Isto foi feito através da vulnerabilidade recentemente encontrada nos protocolos de comunicação ainda utilizados por milhões de faxes em todo o mundo. O número de fax é tudo o que é preciso para explorar esta falha, e potencialmente ter controlo da empresa ou da rede de casa.
Uma vez que o atacante tenha o número de fax da empresa, que é fácil de obter nos websites, este envia um ficheiro de imagem feito especificamente para fax. As vulnerabilidades permitem que o malware, como os ransomware, crypto–miners ou spyware, seja codificado na imagem, onde o fax o descodifica e o coloca em memória. O malware pode potencialmente obter dados importantes ou causar falhas ao espalha-se em qualquer rede a que o fax esteja ligado.
As vulnerabilidades foram apresentadas pelos analistas da Check Point, Yaniv Balmas e Eyal Itkin, no DEF CON 26, a conferencia líder em segurança e hacking. Para mais informações sobre esta descobertas pode consultar o Blog da Check Point.