¿Recuerdas el exploit que aprovechaba el agujero de seguridad de las impresoras láser de HP para convertirlas en un potencial riesgo de incendio? Pues bien, el fabricante acaba de lanzar una actualización que cierra completamente la posibilidad de instalar un firmware de terceros con el que poder tomar el control remoto de la máquina y realizar todas esas malas acciones que te explicamos anteriormente.

Al parecer no se ha detectado ningún problema por intrusión o ataque, pero el fabricante ha querido curarse en salud y ya ha publicado la nueva versión para sus Laserjet con conexión a red o asistidas por web. Dicho esto, ahora sólo te queda actualizar tu impresora, conectarla a la red local y no preocuparte por tu privacidad o por algún tipo de incendio de origen desconocido.

[Vía Electronista

Resulta difícil creer que un periférico situado tan en segundo plano como una impresora pueda llegar a ser toda una amenaza para la oficina. Y no es ninguna exageración, ya que eso es justo lo que exponen unos investigadores de la Universidad de Columbia, que tras realizar serios análisis de seguridad, han llegado a la conclusión de que se trata de un elemento clave y fácilmente vulnerable para provocar reacciones en cadena que nunca antes habríamos pensado. El problema de todo ello radica en el proceso de actualización del firmware de estos dispositivos, un método que según han podido comprobar no requiere ningún tipo de firma digital o certificado, siempre y cuando se traten de modelos de antes del 2009. De esta forma, los hackers podrían reprogramar la impresora según sus necesidades, consiguiendo por ejemplo que una cola de impresión sea clonada a otro equipo remoto (con los problemas de privacidad que eso conlleva) o anulando el sensor de temperatura del fusor para provocar un incendio tras un continuo uso.

En la investigación se habla de que son muchos los modelos de HP, LaserJet para ser exactos, los que están afectados por este problema, y aunque desde el fabricante ya dicen estar trabajando para recabar más información al respecto, aseguran que hay muy pocas probabilidades de que la vulnerabilidad pueda ser usada en el mundo real, ya que la mayoría de usuarios domésticos utilizan impresoras de inyección de tinta y las grandes empresas tienen cortafuegos con los que bloquear conexiones entrantes. Aun así, desde la Universidad de Columbia afirman que esto es sólo el principio, ya que a día de hoy son muchos los dispositivos los que tienen acceso a la red, como reproductores de DVD, electrodomésticos y cualquier dispositivo domótico. ¿Demasiada ficción o deberíamos empezar a preocuparnos?

[Vía @mikko]