Vlákno názorů k článku Postřehy z bezpečnosti: vyhoďte už konečně ty faxy! od kallsyms - Přednášku What the Fax - o hacknutí faxu...

Resil jsem cca rok a pul zpatky u jednoho maleho penzionu v lazenskem meste take fax - presli k jinemu operatorovi a analogova linka pro fax se musela udelat pres nejaky SIP analog prevodnik. Ptal jsem se proc tam tan fax maji - pry pojistovna posila udaje o klientech zasadne faxem a neni zadna metoda jak to zmenit.
Druhy pripad - firma vyrabi plastove vyrobky a dodava je do shopu jako je Obi,... do Cech a Nemecka. Kdyz chcete posilat do nemeckeho obi objednavky a dodaky, tak proste pres fax (je to prece proverena a spolehliva technologie)..

Mimochodem, telefonní operátoři dnes umí i službu, kdy sice máte na venek faxové číslo, ale ten vám dorazí jako e-mail a opačně. Je pravda, že je to o něco draží, než mít fax klasický.

jasne, takovych sluzeb je spoustu (faxuj.cz,...), ale vetsinou je to na prijem faxu. Tady vznikaly problemy pri odesilani faxu do nemecka takze maji jeste stary stroj s winXP kde maji strcenou modem pci kartu a do toho je pustena telefonni linka a nejaky historicky soft tam zachytava faxy... nastesti to jde mimo me a nemusim si toho vsimat :-)

To je takovy problem udelat scan/foto pres nejakou multifunkcni opicarnu a poslat to pres ty faxove GW jako je uvedene vyse? Je to mnohem spolehlivejsi nez honit faxy pres SIP, nehlede na to ze spousta VoIP bran a i provideru ani neumi T.38.
Vetsina sroubovaku ani nema zaklady telekomunikaci a tak honi analogovy fax pomalu pres GSM kodek a pak se divi proc jim to nejde. Kdyz nahodi G711 tak se divi ze projde jeden fax z peti protoze narozdil od klasickych TDM linek je u kliose sileny jitter nehlede na ztratovost -> opet zabijak pro faxy ktere pres frantu wifinare nebehaji pres T.38 (kolik lidi ma vubec ten funkcni konfig?

Ani beznyho kancl PC sroubovaka co chodi zivnostnikum odvirovavat peckudnes clovek nesezene ktery ty veci umi resit jednoduse...

No, já bych hlavně uvítal, kdyby se do toho článku doplnilo kterých konkrétních faxů od které konkrétní firmy se ty CVE-2018–5924 a CVE-2018–5925 (a mj. i to video) týkají.
Protože se mi nezná, že by ta díra byla obecně v všech faxech, ale pouze faxech od kohosi (viz ty CVE)

a asi taky bylo dobré změnit ten obrázek toho faxu v hlavičce toho článku za nějaký smysluplný typ - protože toho zařízení co je na tom obrázku se to fakt netýká - navíc to závání "odborností" typu LžiDnes - kde není problém k havarií ultralightu dát ilustrační fotku Boeingu 747.
Zařízení, jichž se to týká:
https://support.hp.com/us-en/document/c06097712

Eh, tak ono je cílem, aby tam byl vidět fax. Ne multifunkční krabice, z které se vůbec nepozná, že tam nějaký fax je.

a umíš jako ČÍST? Ta zranitelnost (viz ty obě cve) se netýká žádných "faxů", ale multifunkčních krabic (inkjet tiskárny) firmy HP, přičemž některé z toho seznamu umí i faxovat.
Takže není sebemenší důvod, aby předmět na fotce byl od jiné firmy než HP a hlavně tam nemá co dělat klasický fax.
Díra se týká konkrétních výrobků HP a ne obecných faxů.

Co vim, tak z hlediska zakona se vetsinou bere fax a ne email. Tzn. pokud budu chtit neco elektronicky poslat a mit jistotu, ze to je akceptovane i z hlediska zakona, tak jedine faxem. Nejsem si jisty, ze legislativa postavila email na stejnou nebo vyssi uroven nez byl a je fax ...

@Lad

Pokud vím, tak jestliže je email provozován třetí stranou a komunikace je dostatečně obsáhlá ( ve smyslu dokládající záměr a delší záměrnou komunikaci - tedy ne jenom jeden mail "Vzdávám se celého majetku"), tak se to dá použít jako nepřímý důkaz.

Ach jo... A co elektronicky podepsany a overeny email vydany statem uznavanou autoritou? To uz fungovalo za mlynare kdyz mi teklo na CVUT pivo po brade...