수백만 대의 브라더 프린터가 사용자에게 해킹 가능한 취약점을 노출시킴

수백만 대의 브라더 프린터가 사용자에게 해킹 가능한 취약점을 노출시킴

신뢰할 수 있는 프린터에 대해 이야기할 때, Brother는 종종 선두에 있습니다. 사실, The Verge는 소비자들에게 최상의 선택으로 여러 번 인정해 왔습니다. 그러나 최근 사이버 보안 개발로 인해 Brother 장치의 안전성에 대한 심각한 우려가 제기되었습니다. 이는 사이버 범죄자들이 악용할 수 있는 심각한 제로 데이 취약점이 포함될 수 있기 때문입니다.

이러한 취약점은 저명한 사이버 보안 회사인 Rapid7에 의해 발견되었습니다. 그들의 연구 결과를 상세히 설명한 블로그 게시물에서 Rapid7의 전문가들은 다양한 Brother 프린터에 영향을 미치는 8개의 독특한 제로 데이 취약점을 확인했습니다. 그 중 하나의 취약점—CVE-2024-51978—는 특히 우려스러운 것으로 나타났습니다. 이는 인증 우회를 포함하여 해커가 프린터의 비밀번호를 획득할 수 있는 잠재력을 지닙니다.

원격으로 인증되지 않은 공격자는 다양한 방법을 통해 장치의 일련 번호를 누출하고, 그 결과 기본 관리자 비밀번호를 생성할 수 있습니다. 이는 제조 과정에서 장치의 고유한 일련 번호를 기반으로 비밀번호를 할당하는 Brother의 기본 비밀번호 생성 절차의 결함으로 인해 발생합니다. Brother는 이 취약점을 해결하려면 제조 프로세스의 변경이 필요하다고 밝혔습니다. 펌웨어 업데이트만으로는 완전히 수정할 수 없습니다.

Rapid7은 작년 이러한 문제에 대해 Brother Industries에 처음 연락했습니다. 그 이후로 두 당사자는 해결책을 찾기 위해 협력하고 있습니다. 연구자들이 언급한 바와 같이, 이러한 취약점은 Fujifilm, Ricoh, Toshiba 및 Konica Minolta와 같은 다른 브랜드에도 영향을 미칠 수 있다는 점을 주목할 필요가 있습니다.

Dark Reading은 수백만 대의 장치가 잠재적으로 영향을 받을 수 있다고 강조합니다. 다행히도 연구자들은 이러한 취약점이 현재 적극적으로 악용되고 있다는 증거를 찾지 못했습니다. Brother는 이러한 보안 결함을 완화하는 데 도움이 되는 패치를 발표했습니다.

패치를 적용하는 것 외에도, 사용자는 기본 관리자 비밀번호를 변경하는 것이 강력히 권장됩니다. 이 예방 조치는 인증되지 않은 개인이 프린터를 재구성하거나 인증된 사용자를 위해 설정된 기능에 접근하는 것을 허용할 수 있는 CVE-2024-51978로부터 보호하는 데 매우 중요합니다. 이 단계를 수행하지 않으면 장치가 쉽게 노출되어 기본 비밀번호를 악용당할 수 있습니다.

Brother Industries는 Rapid7의 발견 노력에 감사의 뜻을 전했습니다. 최근 성명서에서 고객에게 지원 웹사이트에서 사용할 수 있는 예방 조치에 대해 알려주었습니다.

내 Brother 프린터가 해킹될 수 있나요? 네, 최근 취약점은 기본 비밀번호를 변경하지 않는 등의 적절한 예방 조치를 취하지 않으면 허가되지 않은 접근을 허용할 수 있습니다.

내 프린터가 이러한 취약점에 영향을 받으면 어떻게 해야 하나요? Brother에서 제공하는 패치를 설치하고 기본 관리자 비밀번호를 변경하여 장치를 보호하는 것이 필수적입니다.

다른 브랜드가 이러한 취약점의 영향을 받나요? 네, Fujifilm, Ricoh, Toshiba 및 Konica Minolta와 같은 브랜드도 유사한 보안 문제에 영향을 받고 있는 것으로 보고되었습니다.

내 Brother 프린터를 어떻게 보호할 수 있나요? 패치가 포함된 펌웨어를 업데이트하고 항상 기본 비밀번호를 변경하여 허가되지 않은 접근을 방지하세요.

이러한 취약점에 대한 자세한 정보를 어디에서 찾을 수 있나요? Brother의 지원 웹사이트는 이러한 보안 문제에 대한 업데이트 및 완화 전략에 대한 훌륭한 자원입니다.

오늘날의 디지털 환경에서 장치 보안에 대한 정보를 지속적으로 유지하는 것이 중요합니다. 잠재적인 취약점을 이해하면 장비와 개인 정보를 온라인에서 보호하는 능동적인 조치를 취할 수 있습니다. 기술 및 보안에 대한 더 많은 통찰력과 팁을 원하시면 Moyens I/O의 관련 콘텐츠를 탐색해 보시기 바랍니다.

우리의 활동을 지원해주세요 ❤️

이 글이 마음에 드셨다면, 앞으로도 좋은 콘텐츠를 계속 발행할 수 있도록 팁을 남겨주세요.

페이팔로 안전하게 결제
관련 항목:  제이디 파워: 컵홀더는 고쳐졌지만 인포테인먼트는 여전히 불만스럽다
Moyens I/O Staff는 당신에게 도움이 될 기술, 개인 개발, 라이프스타일 및 전략에 대한 팁을 제공하여 당신에게 동기를 부여했습니다.