Stampanti HP aggiornate per sfuggire agli hacker

Stampanti HP aggiornate per sfuggire agli hacker

Ora disponibile per Scarica l’aggiornamento del firmware progettato per correggere il difetto di sicurezza che ha consentito ad alcuni modelli di stampanti HP LaserJet di essere controllati da remoto da terzi.

Dopo aver negato l’esistenza di problemi derivanti dalla vulnerabilità, il produttore ha rilasciato venerdì scorso una correzione che modificherà il software di base dell’apparecchiatura che sarebbe soggetto al tipo di attacchi descritti, alla fine di novembre, dal gruppo di investigatori che avvertito del problema.

Gli esperti di sicurezza saranno stati in grado di sfruttare un difetto che colpisce alcune stampanti HP e controllare a distanza le macchine. Durante la dimostrazione, sono riusciti, ad esempio, a surriscaldare la carta nella stampante al punto in cui ha iniziato a fumare o a inviare numeri presenti nei documenti stampati ad altri sistemi informatici, descrive Forbes.

Poiché l’apparecchiatura non ha verificato l’origine degli aggiornamenti del firmware, i ricercatori sono stati in grado di eseguire il sistema software che permetteva loro di manipolare le macchine e sfruttare la loro connessione a Internet e ad altri sistemi, spiega la stessa fonte.

In una dichiarazione che seguiva l’avvertimento, HP ha dichiarato di non aver notato alcun accesso improprio alle stampanti del marchio e ha negato la possibilità che fossero state “incendiate” manipolando il firmware. Il marchio ha riconosciuto, tuttavia, l’esistenza di una “potenziale vulnerabilità della sicurezza con alcune stampe HP LaserJet” e ha promesso di aggiornare il software di base delle macchine per mitigare i rischi.

Secondo il produttore, solo le apparecchiature prodotte fino al 2009 sarebbero vulnerabili, poiché quest’ultima richiede una firma digitale per eseguire l’aggiornamento del software. Pertanto, è previsto per le macchine meno recenti l’aggiornamento, che può essere scaricato dalla pagina di supporto tecnico del marchio.

Scritto in base al nuovo accordo ortografico

Joana M. Fernandes