Pour le prouver, les chercheurs ont lancé l'édition d'une feuille d'imposition sur une imprimante infectée, dont le PC était connecté à Internet. En plus d'imprimer le document, elle en a automatiquement envoyé une copie à un second ordinateur destiné à l'acte de piraterie. Ce PC a analysé le document à la recherche de données importantes. Pour cette feuille d'imposition, il s'agissait d'un numéro de sécurité sociale. Il a ensuite été ensuite diffusé sur Twitter.
Avec cette faille, le pirate pourrait utiliser cette porte dérobée pour pénétrer sur le réseau domestique et s'introduire sur le disque dur du PC familial sans se faire repérer.
Comment est-ce possible ? À chaque fois que l'utilisateur souhaite lancer une impression, la puce sur laquelle se trouve le logiciel interne de l'imprimante se connecte à Internet via le PC pour rechercher l'éventuelle présence d'une mise à jour. C'est ce moment que peut choisir un pirate pour injecter le programme malveillant dans une fausse mise à jour. Des millions d'imprimantes sont touchées par cette faille, notamment celles de la marque HP, qui est la plus représentée au monde. Suite à cette révélation le constructeur a donc publié un communiqué de presse pour confirmer cette faille et indiquer qu'il allait proposer très rapidement un correctif. Ouf, nous voici sauvé pour notre préparation de Noël !
Cet article vous a intéressé ?
Recevez gratuitement chaque semaine les Astuces de Jean-Pierre en vous inscrivant ici.






Commentaires sur cet article
Ecrire un commentaire