Brother: è necessario cambiare le password predefinite

La falla è stata scoperta dagli analisti di Rapid7, che hanno rilevato come tale vulnerabilità colpisca in particolare i dispositivi dell’azienda. Ma anche altri marchi non sono completamente esenti. Fujifilm, Konica Minolta, Ricoh e Toshiba risultano avere dispositivi vulnerabili a metodi simili. Gli esperti hanno confermato che il metodo per ottenere le password è stato reso pubblico, il che implica che il rischio non è teorico, ma già in fase di sfruttamento attivo. E non è l’unico problema. I ricercatori hanno identificato altri punti deboli nei firmware che potrebbero permettere agli aggressori di controllare il dispositivo da remoto, sottrarre dati o addirittura provocarne l’arresto improvviso.

Brother ha provveduto a distribuire un aggiornamento software per correggere le vulnerabilità di tipo tecnico. Ma non è in grado di intervenire sulle password. Quest’ultime, infatti, vengono impostate in fabbrica e non possono essere cambiate in automatico. Solo gli utenti possono sostituirle manualmente con una più sicura. Operazione che diventa ancora più urgente dopo ogni ripristino, poiché il dispositivo torna alla password predefinita. Va detto, però, che da inizio dello scorso anno Brother ha aggiornato il proprio algoritmo di generazione delle password: i dispositivi più nuovi sono quindi al sicuro.