🖨 Возможно ли взломать ваш компьютер через картридж принтера?

В интервью CNBC глава компании HP Энрике Лорес заявил, что использовать неоригинальные картриджи для принтеров нельзя. В противном случае печать блокируется.

Лоренс назвал две причины такого решения. Во-первых, в неоригинальных картриджах могут быть вирусы, заражающие как периферийное устройство, так и компьютер пользователя. Во-вторых, значительную часть дохода компания получает от продажи расходников.

🤔 Нас интересует первая причина. Действительно ли существуют зараженные картриджи? На этот вопрос мы попросили ответить Алексея Усанова, руководителя направления исследований безопасности аппаратных решений Positive Technologies:

1️⃣ Картриджи современных принтеров, в том числе и устройств HP, содержат цифровой модуль. С нее принтер считывает информацию об оригинальности расходника и уровне чернил.

2️⃣ Так как модуль взаимодействует с основной платой и прошивкой принтера, теоретически с помощью вредоносного катриджа можно заразить устройство.

3️⃣ Получив доступ к принтеру, атакующий уже может достичь определенных целей. Но если он хочет выполнить код на компьютере, к которому подключено устройство, ему необходимо проэксплуатировать уязвимости в драйвере или в программе управления принтером.

Такой сценарий может быть успешен только в случае, если производитель выпускает низкокачественную прошивку и ПО. Из-за сложной реализации подобная схема не будет иметь массового характера, однако возможна в таргетированных атаках (на конкретного человека или компанию).

Вместе с тем Алексей отмечает, что производители блокируют использование неоригинальных картриджей в первую очередь из-за высокой прибыли от продажи расходников 🤑

#PositiveЭксперты
@Positive_Technologies

Друзья! Традиционно мы подводим итоги года в несколько этапов и сегодня представляем вам предварительные результаты деятельности Positive Technologies за 2023 год.

↗️ Исходя из текущих управленческих данных, объем отгрузок вырос до 26 млрд рублей

Итоговое значение фактически оплаченных отгрузок (до 31 марта) составит от 25 до 26 млрд рублей, ожидаемый консенсус-прогноз менеджмента — 25,3 млрд рублей. Это на 75% выше по сравнению с 2022 годом. Наибольший вклад в результат внесли флагманские продукты: MaxPatrol SIEM, MaxPatrol VM и PT Network Attack Discovery.

Ожидаемые результаты — в рамках прогноза, озвученного в ноябре 2023, — от 22,5 до 27,5 млрд руб.

🎯 Мы ставим задачу продолжить масштабирование бизнеса, усиливая присутствие в ключевых сегментах и обеспечивая динамичное развитие за счет выхода в новые технологические и географические ниши. Уже сейчас наш бизнес демонстрирует рост, превышающий рыночную динамику более чем в 2 раза.

💬 «Мы продолжаем уверенно идти вперед: запустили коммерческие продажи метапродукта MaxPatrol O2 и решения MaxPatrol EDR, видим большую заинтересованность клиентов в нашем новом продукте PT NGFW. Мы работаем над выходом на ряд международных рынков и развиваем перспективные направления метапродуктов, решений для защиты контейнерных сред и cloud-native-продуктов. Эти шаги позволят нам укрепить лидирующую позицию на рынке и продолжить расти высокими темпами», — отметила Елена Бастанжиева, директор по развитию бизнеса Positive Technologies.

💼 Рентабельность чистой прибыли без учета капитализируемых расходов (NIC) планируется на уровне не менее 30%. Наша дивидендная политика предполагает выплаты от 50 до 100% от NIC.

Мы планируем наращивать дивидендный потенциал и оставаться одной из немногих технологических компаний, демонстрирующих высокие темпы роста и регулярно выплачивающих дивиденды.

👀 Предварительные неаудированные показатели финансовой отчетности будут опубликованы в начале марта, а 9 апреля мы представим консолидированную финансовую и управленческую отчетность.

#POSI