211service.com
Le stampanti HP che esplodono si rivelano non così esplosive
Era un'immagine così sensazionale che era destinata a fare notizia. Potrebbe un hacker di mezzo pianeta controllare la tua stampante e darle istruzioni così frenetiche che alla fine potrebbe prendere fuoco? chiesto Bob Sullivan di MSNBC a novembre. Esatto: la tua stampante apparentemente innocua, seduta innocuamente accanto alla tua scrivania, era una bomba a orologeria.
L'immagine è stata il risultato di un po' di hacking da parte dei ricercatori della Columbia University, che hanno detto a Sullivan di aver scoperto una nuova classe di falle di sicurezza informatica che potrebbero avere un impatto su milioni di aziende, consumatori e persino agenzie governative. I ricercatori, guidati da Salvatore Stolfo , avevano scoperto il difetto, hanno detto, nelle stampanti HP e ne avevano parlato ad HP una settimana prima di renderlo pubblico. Stolfo e un altro ricercatore di nome Ang Cui hanno dimostrato come potevano dirottare una stampante e farla riscaldare il fusore del dispositivo, qualcosa che, se non si fosse attivato un interruttore termico, avrebbe potuto teoricamente causare l'incendio della cosa. HP rapidamente licenziato contro quelle che chiamava affermazioni inesatte. Ma la storia, se non i tipografi, aveva già soffiato su .
Ora la storia chiude il cerchio. Anche se alcuni rapporti potrebbero aver teso verso il sensazionale, HP aveva davvero una falla di sicurezza da colmare. Venerdì hanno annunciato di averlo finalmente fatto, costruendo un aggiornamento del firmware . HP ha affermato di non aver ricevuto segnalazioni da parte dei clienti di accessi non autorizzati. Anche così, meglio prevenire che curare. In un comunicato stampa, HP ha anche ribadito il suo suggerimento di seguire le migliori pratiche per la protezione dei dispositivi posizionando le stampanti dietro un firewall e, ove possibile, disabilitando il caricamento remoto del firmware sulle stampanti esposte.
Quindi era tutto molto rumore per niente? Sì e no. Probabilmente era improbabile che le stampanti HP prendessero fuoco e bruciassero la tua casa a causa delle azioni dannose di un hacker in tutto il mondo. Ma c'è una lezione di fondo da imparare qui: che alcuni dei nostri dispositivi connessi sono spesso meno protetti di altri e che faremmo bene a iniziare a prendere sul serio la loro sicurezza. Come ha sottolineato Sullivan, le stampanti sono spesso considerate affidabili dai dispositivi con cui comunicano, il che significa che ottenere il controllo su una stampante a volte può essere un trampolino di lancio per infiltrarsi più a fondo nella rete di una persona o di un'organizzazione. Non ci si concentra sulla sicurezza di questi dispositivi che diamo per scontati e che portiamo in ambienti sicuri ogni giorno, disse Stolfo.
Quello è qualcosa da prendere sul serio, anche se l'immagine un po' assurda di una LaserJet a combustione spontanea non lo era.