Magazin online de software antivirus antispyware... - Activitati de spamming asupra imprimantelor pe Web?

Activitati de spamming asupra imprimantelor pe Web?

Prin utilizarea unei capacităţi puţin cunoscute a celor mai multe browsere Web, Weaver poate să determine o pagină web să facă imprimări aproape pe orice imprimantă. Web site-ul poate lista reclame şi, teoretic, poate trimite comenzi mult mai periculoase, cum ar fi, determinarea imprimantei să trimită un fax, să formateze hard drive-ul sau să descarce noi firmware.

Pentru ca un atac cross-site printing să funcţioneze, victima trebuie să viziteze un site web maliţios sau o pagină legală, dar care are o scăpare cross-site scripting, un tip comun de eroare de programare pe Web. Hacker-ul trimite apoi un cod JavaScript browserului, care va determina locaţia imprimantei victimei şi va trimite o comandă de listare.
Weaver a lansat cu succes atacuri atât pe Internet Explorer, cât şi pe Firefox. Deoarece atacul funcţionează doar asupra imprimantelor din reţea, un printer legat direct la calculator nu este vulnerabil.
Atacul este posibil deoarece cele mai multe browsere se pot conecta la portul de reţea utilizat de cele mai multe imprimante. Astfel, prin utilizarea browserului, atacatorii au acum posibilitatea de a se conecta la ceva nu vor putea niciodată atinge fizic: un printer într-o reţea locală.
Deşi nimeni până acum nu a demonstrat acest tip particular de atac, cercetarea lui Weaver se bazează pe două concepte foarte bine cunoscute de cercetătorii în securitate: atacurile cross-site scripting şi vulnerabilităţile în modul în care browserele utilizează Internet Protocol.
Până acum, cercetătorii au mai demonstrat cu browserele pot fi utilizate ca şi gateway pentru a ajunge la serverele mail sau VoIP. Ei cred că browserul va deveni o importantă sursă de noi atacuri.

Referinţă: http://www.smartnews.ro .....

< Prec.		Urm. >

[ Inapoi ]

Spyware Doctor + Antivirus

119 lei

Aplicatie antispyware multipremiata, acum si cu antivirus Nu puneti in pericol securitatea computerului dumneavoastra folosind un produs mai ieftin! [Detalii produs...]

CounterSpy V2

59 lei

CounterSpy V2 ofera protectie antispyware de cea mai buna calitate. Eliminati programele de tip spyware gratuit, timp de 15 zile, utilizand o versiune de incercare completa a acestei puternice aplicatii antispyware, care solicita foarte putin resursele sistemului de operare.[Detalii produs...]

Antispam - Vanquish

124.95 lei

Vanquish este cel mai usor mod de imbunatire a contului dumneavoastra de e-mail [Detalii produs...]

Avast! 4.8 Professional edition

avast! 4 Professional Edition - antivirus pentru Windows

Cea mai noua versiune avast! antivirus are un nucleu de functii cu capacitati remarcabile de detectie, dublate de un nivel de performanta foarte ridicat.

Astfel ca, va puteti astepta la un nivel de detectie de 100% a virusilor de tip In-the-Wild (care se raspandesc deja intre utilizatori) si o detectie excelenta a virusilor de tip troian. Acest nucleu este certificat de Laboratoarele ICSA; de asemenea, este folosit in mod frecvent in testele efectuate de revista Virus Bulletin, si a castigat de foarte multe ori premiul VB100.

detalii...

Vanquish - Antispam Software

Vanquish - Antispam Software

Vanquish este cel mai usor mod de imbunatire a contului dumneavoastra de e-mail, dar si un mijloc prin care va veti regasi increderea in comunicarea online.Fiecare produs pe care il comercializam contine un pachet integral de functii anti-spam inteligente care sunt re-actualizate si imbunatatite de fiecare data cand le utilizati. Iar una dintre functiile ce reprezinta viitorul in materie de securitate a conturilor de e-mail – Personal Value Control – este o functie integrata aplicatiei noastre.

detalii...