哥伦比亚大学安全研究者通过msnbc网站发布了一个危险警告,他们表示,犯罪分子可通过互联网远程控制惠普打印机,从而盗取个人信息、攻击安全网络,甚至能够造成打印机自燃。 惠普方面表示,公司正在评估这个问题,并指出哥伦比亚大学博士Ang Sui和Salvatore教授其实夸大了这个问题的严重性。 哥伦比亚大学的两位学者指出,惠普打印机不需要通过数字签名验证就接受软件更新的做法,使得远程恶意软件可以轻易被安装到机器上。 在一个缺陷演示实验中, 哥伦比亚大学研究人员展示了这一幕。黑客通过计算机,远程命令打印机的熔凝器持续加热,最终使得打印纸受热燃烧,变成褐色,并且冒烟。在展示过程中,一个热敏开关自动发力,在火燃烧之前将打印机暂停。因此,研究人员十分担忧,如果惠普打印机这个漏洞不改善,实验中的情况在现实中发生,那后果将不堪设想。
|