Brother yazıcılarda Telnet üzerinden hata ayıklama modu açıldı
Öne çıkanlar
- Brother yazıcının yazılımı incelenerek sistemin TRON tabanlı T-Kernel işlettiği tespit edildi.
- Telnet konsolunda özel kullanıcı kodları girilerek gizli hata ayıklama modları etkinleştirildi.
- Açılan hata ayıklama konsolu, sistem görevleri ve yığın belleği izleme komutlarına doğrudan erişim sundu.
Bir araştırmacı, Brother MFC-L8900CDW modeli çok işlevli yazıcının yazılımını tersine mühendislik yöntemleriyle inceleyerek gizli hata ayıklama modlarını açığa çıkardı. Cihazın üretici yazılımı güncelleme sunucusundan indirilen ikili dosyalar yapay zeka araçları yardımıyla ayrıştırıldı. İnceleme sonucunda sistemin Linux yerine TRON tabanlı T-Kernel gerçek zamanlı işletim sistemiyle çalıştığı ve 32-bit ARM mimarisini kullandığı belirlendi.
Yazılım analizinde sistemin dosya yapısı, bellek haritası ve barındırdığı kütüphaneler de listelendi. Cihazda Datalight Reliance Nitro dosya sistemi, Lua betik motoru, eski tarihli OpenSSL ve wpa_supplicant bileşenlerinin yer aldığı görüldü. Araştırmacı, yazılım kodları arasında gizlenmiş konsol parametrelerini ve hata ayıklama komutlarını inceleyerek ağ tabanlı erişim yollarını test etti.
Araştırma, yazıcıda Telnet servisi aktif edildiğinde belirli yetkilendirme dizgileriyle gelişmiş geliştirici komutlarının çalıştırılabildiğini gösterdi. Yönetici parolasıyla oturum açtıktan sonra girilen özel komutlarla sistemin bellek izleme, yığın kullanımı ve kablosuz test modlarına geçebildiği kaydedildi. Bu adımların donanım üzerinde kalıcı değişiklik yapmadan derinlemesine sistem analizi sağladığı aktarıldı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.