Epson-projectors door kwetsbaarheid op afstand over te nemen
Cisco heeft een ernstige kwetsbaarheid in Epson-projectors openbaar gemaakt waardoor de apparaten op afstand zijn over te nemen en een beveiligingsupdate is nog niet beschikbaar. Het gaat om de Epson EB-1470UI-projector die via internet is te bedienen. Gebruikers moeten zich echter authenticeren om toegang tot de printer te krijgen.
Onderzoeker Yuri Kramarz van Cisco ontdekte dat het mogelijk is om de authenticatie van de "EPSON Web Control" te omzeilen en volledige controle over de projector te krijgen. Hiervoor hoeft een aanvaller alleen verschillende http-requests te versturen, zo staat in een uitleg van de kwetsbaarheid vermeld. In een aankondiging van de kwetsbaarheid meldt Cisco dat slachtoffers eerst een pagina van de aanvaller moeten openen. Vervolgens kan de aanvaller volledige toegang tot de configuratiegegevens krijgen en deze gegevens wijzigen. Ook is het mogelijk om de projector te resetten en uit te schakelen.
Op een schaal van 1 tot en met 10 wat betreft de ernst van de kwetsbaarheid is die met een 9,8 beoordeeld. Cisco waarschuwde Epson op 17 februari van dit jaar en gaf de fabrikant negentig dagen de tijd om het probleem te verhelpen. Aangezien Epson niet op tijd met een update is gekomen heeft Cisco de details nu openbaar gemaakt.
Alsof Cisco nu zo veilig spul levert.... Zit ook nog regelmatig lekken in. Als je het zelf niet op orde hebt, moet je ook niet naar anderen wijzen. Laat ze hun eigen spul maar gaan controleren...
TheYOSH
eigen naam laat werken. Het is helemaal niet Cisco wat dit doet, het is Talos Intelligence. Maar die zijn kennelijk
overgenomen door Cisco dus heten die nu ook Cisco. Maar ze maken natuurlijk geen Cisco software.
Je zou hooguit kunnen stellen dat ze die lui de opdracht zouden moeten geven om eerst eens alles wat Cisco heeft
geproduceerd uitgebreid door te lichten voor ze zich gaan bezig houden met een of andere projector van een ander merk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
