Et votre imprimante? Elle est peut-être piratée aussi, selon des chercheurs

Vous avez fait le nécessaire pour prévenir les attaques des cyber-pirates : vous avez installé un anti-virus et un pare-feu sur votre ordinateur, et vous veillez à ne pas ouvrir les emails suspects. C’est bien. Mais avez-vous pensé à votre imprimante ? MSNBC rapporte que les pirates peuvent toujours les utiliser pour pénétrer dans votre système. C’est ce qui ressort d’une recherche effectuée à l’université de Columbia, au terme de laquelle les chercheurs ont averti les millions de détenteurs d’imprimantes, consommateurs, entreprises ou institutions, qu’ils étaient vulnérables à des attaques de hackers. Les pirates peuvent en effet prendre le contrôle d’une imprimante à distance et lui donner des instructions, comme d’exécuter des opérations qui finissent par les mettre en feu, obtenir des informations confidentielles, et même accéder à l’ensemble d’un réseau informatique.

En particulier, les chercheurs ont mis en avant les dangers présentés par certains des modèles d’imprimantes à jet d’encre Hewlett-Packard, conçus pour être gérées par un logiciel « maison » (« firmware ») qui commande un système embarqué dans l’imprimante, et qui doit être régulièrement à jour, possiblement à distance. Selon les chercheurs, des pirates peuvent facilement exploiter ce système en installant une version du logiciel infectée par un virus quasiment indétectable ou impossible à éliminer une fois qu’il est installé. Les modèles HP ne seraient pas les seuls en cause, tous les modèles d’imprimantes avec des mises à jour de logiciel pouvant être exécutées à distance sont pointés.

Débrancher le câble Ethernet de votre imprimante ne vous mettra malheureusement pas à l’abri de ce type de désagrément : les chercheurs ont précisé que même les imprimantes qui n’étaient pas connectées à internet présentaient un danger.