Windows, bug di oltre 20 anni consente alle stampanti di installare malware

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...are_63628.html

Microsoft ha appena corretto un bug che consentiva di utilizzare il servizio di gestione della stampa per infettare tutti i computer collegati ad una rete. L'exploit è rimasto attivo per circa 20 anni

Click sul link per visualizzare la notizia.

[Krog]

ma serve la password di amministratore per installare una stampante...
certo se la gente setta come amministratore il proprio utente principale, c'è un problema a monte

[Utonto_n°1]

Quindi chi ha Win Xp sta da Dio, è in una botte di ferro...

[mihos]

Originariamente inviato da Utonto_n°1

Quindi chi ha Win Xp sta da Dio, è in una botte di ferro...

XP non è supportato da molto tempo oramai, ma ad ogni modo sono sicuro che ci siano decine di altri bug disponibili

[YetAnotherNewBie]

Originariamente inviato da Redazione di Hardware Upgrade

(...) L'exploit consente di trasformare stampanti, server di stampa, o qualsiasi altro dispositivo connesso alla rete camuffato da stampante in una sorta di exploit kit drive-by capace di infettare tutte le macchine collegate alla specifica rete.
(...)
Non è facile infatti che un utente esterno possa entrare in casa di altri e collegare un dispositivo esterno alla rete locale (...)

Quindi tutti gli utenti *consumer* possono stare tranquilli per quanto riguarda questo specifico bug, compresi quelli che usano ancora Win98

[inited]

La "firma" di sicurezza si può dire in spagnolo o in tedesco, non in italiano.

[LordPBA]

Originariamente inviato da Krog

ma serve la password di amministratore per installare una stampante...
certo se la gente setta come amministratore il proprio utente principale, c'è un problema a monte

no, non serve

[LordPBA]

Originariamente inviato da YetAnotherNewBie

Quindi tutti gli utenti *consumer* possono stare tranquilli per quanto riguarda questo specifico bug, compresi quelli che usano ancora Win98

no, una stampante puo' essere benissimo un semplice file, si chiamano stampanti virtuali

[sbaffo]

mmm.... protocollo PnP.... mi ricorda tanto il famoso Plug 'n Pray

ma ricordo male io o avevano detto che con una certa versione avevano riscritto Windows da zero? vent'anni vuol dire 1996 cioè Windows 95!

[mihos]

Originariamente inviato da LordPBA

no, una stampante puo' essere benissimo un semplice file, si chiamano stampanti virtuali

Da valutare se funzioni anche in quel caso.

[rockroll]

Originariamente inviato da sbaffo

mmm.... protocollo PnP.... mi ricorda tanto il famoso Plug 'n Pray

ma ricordo male io o avevano detto che con una certa versione avevano riscritto Windows da zero? vent'anni vuol dire 1996 cioè Windows 95!

Ricordi bene, trattasi di sVista, che a loro dire è stato completamente riscritto, bug compresi.

[rockroll]

Originariamente inviato da Krog

ma serve la password di amministratore per installare una stampante...
certo se la gente setta come amministratore il proprio utente principale, c'è un problema a monte

O magari una necessità a monte. La "gente" è composta anche da persone che le loro scelte le fanno a ragion veduta.

Per installare una stampante o altro magari plug&play non sono richieste particolari autorizzazioni, ma infatti ritengo difficile che qualcuno entri in casa mia ad installare stampanti a mia insaputa o contro la mia volontà.

[YetAnotherNewBie]

Originariamente inviato da rockroll

(...) installare stampanti a mia insaputa o contro la mia volontà.

Eh... sapessi quante lauree, immobili, bonifici, vengono eseguiti all'insaputa della gente; altro che stampanti!

Originariamente inviato da LordPBA

no, una stampante puo' essere benissimo un semplice file, si chiamano stampanti virtuali

Non è la stessa cosa: il driver di una stampane virtuale, come una reale connessa direttamente al pc, si installa con la partecipazione attiva dell'utente.
Invece, oggetto della notizia sono le infrastrutture, dove il driver della stampante di rete si installa effettivamente *all'insaputa* dell'utente mediante il servizio Windows Print Spooler.
In pratica, hanno trovato una falla in questo servizio attraverso la quale un ipotetico attaccante poteva sostituire il driver della stampante con codice malevolo.

Altri dettagli, oltre che in questa notizia, si possono trovare al Security TechCenter di Microsoft.