La mise à jour des imprimantes HP LaserJet pourrait être détournée pour prendre le contrôle à distance et même déclencher un incendie.

Des chercheurs britanniques ont découvert une faille sur les imprimantes de marque HP, plus particulièrement sur la série LaserJet. Une gamme vendue depuis 1984 et déclinée en de multiples versions vendues à plus de 100 millions d'exemplaires. Problème, en sortie d'impression sur ces modèles, un module chauffe la feuille après que l'encre soit apposée pour sécher l'impression. Et en détournant l'utilisation de l'imprimante via un firmware modifié, il serait possible de faire brûler l'imprimante...

Cette faille permettrait en effet de contrôler ce module pour le pousser jusqu'à la combustion et ainsi faire de l'imprimante un bon départ d'incendie. Keith Moore n'est cependant pas en accord avec ces chercheurs, car il estime que la vulnérabilité de ces imprimantes est minime. Pourtant, dans le processus d'impression, lors de l'envoi de la commande pour sortir une page, l'imprimante va chercher si une mise à jour est disponible. A ce moment précis, un ordinateur infecté pourrait envoyer un firmware également infecté pour jouer tout un tas de rôle, puisque l'installation de ce nouveau micro-logiciel n'est pas soumis à une vérification d'authenticité.

Cela peut être par exemple la copie de toutes les données imprimées vers un ordinateur espion, ou encore faire littéralement cramer l'imprimante. De plus, cette modification est quasi indétectable par un anti-virus classique, ce qui peut rendre l'imprimante contrôlable à distance et ainsi en faire un pont pour passer à travers les pare-feux de millions d'entreprises. Hewlett-Packard prend très au sérieux cette annonce et est en train de vérifier les résultats de cette recherche. Mais, il est indiqué que même si une mise à jour est possible, le firmware infecté peut également bloquer le processus de mise à jour et donc rendre l'imprimante bonne pour la casse...

Pour rendre cette étude un peu plus spectaculaire, les chercheurs prétendent même que tous les appareils étant connectés à Internet peuvent avoir le même problème de sécurité, comme les pieuvres de téléconférence ou les lecteurs DVD. De là à partir dans le techno-drame... même s'il est clair que les entreprises ne sont pas sensibilisées aux problèmes de sécurité que peuvent poser des équipements anodins oubliés dans un coin et potentiellement attaquables par des personnes malveillantes.

De nouvelles alims modulaires chez NZXT

Un clavier Bluetooth ultra-fin pour smartphones et tablettes