🖨 Возможно ли взломать ваш компьютер через картридж принтера?

В интервью CNBC глава компании HP Энрике Лорес заявил, что использовать неоригинальные картриджи для принтеров нельзя. В противном случае печать блокируется.

Лоренс назвал две причины такого решения. Во-первых, в неоригинальных картриджах могут быть вирусы, заражающие как периферийное устройство, так и компьютер пользователя. Во-вторых, значительную часть дохода компания получает от продажи расходников.

🤔 Нас интересует первая причина. Действительно ли существуют зараженные картриджи? На этот вопрос мы попросили ответить Алексея Усанова, руководителя направления исследований безопасности аппаратных решений Positive Technologies:

1️⃣ Картриджи современных принтеров, в том числе и устройств HP, содержат цифровой модуль. С нее принтер считывает информацию об оригинальности расходника и уровне чернил.

2️⃣ Так как модуль взаимодействует с основной платой и прошивкой принтера, теоретически с помощью вредоносного катриджа можно заразить устройство.

3️⃣ Получив доступ к принтеру, атакующий уже может достичь определенных целей. Но если он хочет выполнить код на компьютере, к которому подключено устройство, ему необходимо проэксплуатировать уязвимости в драйвере или в программе управления принтером.

Такой сценарий может быть успешен только в случае, если производитель выпускает низкокачественную прошивку и ПО. Из-за сложной реализации подобная схема не будет иметь массового характера, однако возможна в таргетированных атаках (на конкретного человека или компанию).

Вместе с тем Алексей отмечает, что производители блокируют использование неоригинальных картриджей в первую очередь из-за высокой прибыли от продажи расходников 🤑

#PositiveЭксперты
@Positive_Technologies

Друзья! Традиционно мы подводим итоги года в несколько этапов и сегодня представляем вам предварительные результаты деятельности Positive Technologies за 2023 год.

↗️ Исходя из текущих управленческих данных, объем отгрузок вырос до 26 млрд рублей

Итоговое значение фактически оплаченных отгрузок (до 31 марта) составит от 25 до 26 млрд рублей, ожидаемый консенсус-прогноз менеджмента — 25,3 млрд рублей. Это на 75% выше по сравнению с 2022 годом. Наибольший вклад в результат внесли флагманские продукты: MaxPatrol SIEM, MaxPatrol VM и PT Network Attack Discovery.

Ожидаемые результаты — в рамках прогноза, озвученного в ноябре 2023, — от 22,5 до 27,5 млрд руб.

🎯 Мы ставим задачу продолжить масштабирование бизнеса, усиливая присутствие в ключевых сегментах и обеспечивая динамичное развитие за счет выхода в новые технологические и географические ниши. Уже сейчас наш бизнес демонстрирует рост, превышающий рыночную динамику более чем в 2 раза.

💬 «Мы продолжаем уверенно идти вперед: запустили коммерческие продажи метапродукта MaxPatrol O2 и решения MaxPatrol EDR, видим большую заинтересованность клиентов в нашем новом продукте PT NGFW. Мы работаем над выходом на ряд международных рынков и развиваем перспективные направления метапродуктов, решений для защиты контейнерных сред и cloud-native-продуктов. Эти шаги позволят нам укрепить лидирующую позицию на рынке и продолжить расти высокими темпами», — отметила Елена Бастанжиева, директор по развитию бизнеса Positive Technologies.

💼 Рентабельность чистой прибыли без учета капитализируемых расходов (NIC) планируется на уровне не менее 30%. Наша дивидендная политика предполагает выплаты от 50 до 100% от NIC.

Мы планируем наращивать дивидендный потенциал и оставаться одной из немногих технологических компаний, демонстрирующих высокие темпы роста и регулярно выплачивающих дивиденды.

👀 Предварительные неаудированные показатели финансовой отчетности будут опубликованы в начале марта, а 9 апреля мы представим консолидированную финансовую и управленческую отчетность.

#POSI

🐧 Считать, что хакеры почти не атакуют Linux и не пишут вредоносы под эту ОС, — опасное заблуждение

В России количество таких атак растет на фоне импортозамещения и интереса злоумышленников к отечественным операционным системам. Например, при изучении активности (Ex)Cobalt мы обнаружили руткит Facefish, с помощью которого были скомпрометированы Linux-узлы жертв.

Вот почему в PT Sandbox уже есть распространенные российские Linux-среды, а вскоре к ним добавится и один из самых популярных дистрибутивов — Ubuntu, рассказал в эфире AM Live Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies.

При этом наша цель не скорость, а результат: для каждой из сред нам нужен перечень реальных вредоносов, которые песочница сможет обнаруживать при помощи поведенческого анализа.

Подробности ищите в полной записи эфира!

#PositiveЭксперты
@Positive_Technologies

🖥 Веб-приложения есть в компаниях любого масштаба — поэтому они привлекают особое внимание киберпреступников. По нашим данным, 98% веб-ресурсов уязвимы для атак.

😏 Как выстроить эффективную эшелонированную защиту веб-приложений в текущих реалиях?

Об этом 31 января в 11:00 эксперты по кибербезопасности поговорят на онлайн-конференции AM Live. В ней примет участие Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies.

Обсудим, какие веб-приложения атакуют чаще всего, каков необходимый минимум средств защиты для обеспечения их безопасности, а также к каким актуальным угрозам стоит подготовиться заранее.

Регистрируйтесь на онлайн-эфир на сайте AM Live.

#PositiveЭксперты
@Positive_Technologies