un outil de piratage

[Vous devez être inscrit et connecté pour voir cette image]

Les imprimantes peuvent aussi devenir un outil de piratage

Noël approche et comme chaque année, c'est le moment de se creuser la tête pour faire plaisir à vos proches. Parmi les accessoires indispensables pour les PC, il y a les imprimantes.
Aujourd'hui, elles sont toutes multifonctions. Autrement dit, elles permettent d'imprimer des photos ou des documents, d'en numériser, de servir de photocopieur.
Désormais, elles sont même Wi-Fi et ne nécessitent donc plus de trôner à proximité du PC.
Un cadeau parfait !

Mais voilà, c'est sans compter sur la dernière découverte de deux chercheurs du Département informatique de l'université de Columbia (New York City). Ils se sont aperçus qu'il est possible à un pirate de prendre le contrôle d'une imprimante à distance pour en dérober des données ou infiltrer un réseau informatique.

Pour le prouver, les chercheurs ont lancé l'édition d'une feuille d'imposition sur une imprimante infectée, dont le PC était connecté à Internet. En plus d'imprimer le document, elle en a automatiquement envoyé une copie à un second ordinateur destiné à l'acte de piraterie.
Ce PC a analysé le document à la recherche de données importantes. Pour cette feuille d'imposition, il s'agissait d'un numéro de sécurité sociale. Il a ensuite été ensuite diffusé sur Twitter.

Avec cette faille, le pirate pourrait utiliser cette porte dérobée pour pénétrer sur le réseau domestique et s'introduire sur le disque dur du PC familial sans se faire repérer.

Comment est-ce possible ? À chaque fois que l'utilisateur souhaite lancer une impression, la puce sur laquelle se trouve le logiciel interne de l'imprimante se connecte à Internet via le PC pour rechercher l'éventuelle présence d'une mise à jour. C'est ce moment que peut choisir un pirate pour injecter le programme malveillant dans une fausse mise à jour.
Des millions d'imprimantes sont touchées par cette faille, notamment celles de la marque HP, qui est la plus représentée au monde. Suite à cette révélation le constructeur a donc publié un communiqué de presse pour confirmer cette faille et indiquer qu'il allait proposer très rapidement un correctif. Ouf, nous voici sauvé pour notre préparation de Noël !

Bonne semaine et très bonnes fêtes de fin d'année !