Уязвимость сетевых принтеров Brother перед DDoS-атакой выявили специалисты компании Trustwave. Злоумышленнику достаточно направить запрос HTTP POST на встроенный httpd-сервер Debut уязвимого принтера, чтобы тот после некоторой паузы вернул ошибку HTTP 500. Во время всей этой процедуры принтер окажется недоступен через web-интерфейс, и не будет выполнять свои основные функции, сообщает издание Новости Телекома.
Обнаружив организацию, принтеры которой имеют подобную уязвимость, злоумышленники достаточно легко могут блокировать их работу, и попробовать воспользоваться этим для нанесения ущерба. Несмотря на то, что уязвимость была обнаружена ещё в сентябре, производитель, судя по всему, так и не предпринял усилий для ликвидации проблемы. И хотя уязвимость может быть нейтрализована с помощью правильных настроек брэндмауэра, во многих организациях никаких мер безопасности не предпринимается. На текущий момент количество принтеров, подверженных описанной выше атаке, оценивается по данным поисковика Sodan (называемого поисковиком в мире IoT) в 16 тысяч штук.
