
Kritikus hiba, amit nem lehet javítani
A legsúlyosabb, CVE-2024-51978 jelű probléma lehetővé teszi, hogy egy támadó a nyomtató sorozatszámának ismeretében megtippelje az alapértelmezett adminisztrátori jelszót. Ezután további sebezhetőségek is kihasználhatók, például érzékeny adatok megszerzése, a nyomtató lefagyasztása, TCP kapcsolatok megnyitása vagy hálózati szolgáltatások jelszavainak megszerzése.
Mit tehetsz a védelemért?
Bár hét hibát szoftverfrissítéssel lehet javítani, a CVE-2024-51978 az érintett modelleknél csak a gyártási folyamat módosításával szüntethető meg. A jelenlegi felhasználóknak a Brother azt javasolja, hogy sürgősen módosítsák a gyári adminisztrátori jelszót. Ez is jól mutatja, mennyire fontos, hogy minden új eszközünknél az első bekapcsolás után azonnal megváltoztassuk az alapértelmezett jelszavakat.