Специалисты Агентства кибербезопасности и охраны инфраструктуры Соединённых Штатов смогли взломать операционную систему Windows с помощью обычного принтера. Об этом написало издание Neowin.
Эксперты отыскали эксплойт, который помогает через принтер обеспечить доступ к программному обеспечению и получить над ним контроль. Эксплойт называется PrintNightmare. Ему уже присвоили состояние критической ошибки. Уязвимость программного обеспечения компании Microsoft, по всей видимости, связана с интегрированным сервисом Windows Print.
Специалисты Агентства кибербезопасности и охраны инфраструктуры США отмечают, что проблема возникает только в процессе установки драйверов для принтера. Но опасность заключается в отсутствии ограничений в удалённом доступе, что открывает перед злоумышленники широкие возможности по взлому операционной системы Windows.
Представители компании Microsoft уже успели отреагировать на эту информацию. Эксплойт был зарегистрирован на сайте техподдержки. Программисты софтверного гиганта из Редмонда заявили о возможности двумя способами защититься от найденной уязвимости. Но об окончательном устранении проблемы пока что никакой информации от компании нет поступило.
Во-первых, пользователям следует отключить службу диспетчера очереди печати. Но в таком случае отключится возможность печатать документы через общее оборудование как удалённо, так и локально. Во-вторых, инженеры порекомендовали добавить ограничения в сети на удалённый доступ. В таком случае возможность печатать файлы локально останется.