Apple News

Le cas de l’imprimante non sécurisée


Hewlett Packard (HP) veut que vous sachiez que même si vous payez plus d’avance lorsque vous achetez de nouvelles cartouches d’encre HP authentiques, vous « vous ferez réellement des économies à long terme ». Oui en effet. J’entends ce chant des sirènes des vendeurs d’imprimantes depuis les années 1980.

Je ne l’achète pas. La plupart des propriétaires d’imprimantes non plus. Et les entreprises non plus, qu’elles achètent des imprimantes (et de l’encre) pour le bureau ou pour les nouveaux travailleurs à distance qui ont dû s’installer à la maison.

D’après une enquête Consumer Reports de 2019 sur l’utilisation des imprimantes, le « plus la plainte commune était le coût élevé et les tracas du remplacement des cartouches d’encre — et cela a affecté toutes les marques de jet d’encre de notre enquête. »

Devinez quoi? j’ai utilisé encres et cartouches de remplacement pendant des années et j’ai économisé de l’argent à long terme. Mes documents imprimés ont l’air très bien et mes imprimantes fonctionnent aussi bien qu’elles ne l’ont jamais fait. Cela ne me dérangerait pas d’acheter la vraie encre, mais cela coûte trop cher. Ces jours, l’encre à jet d’encre coûte 12 000 $ astronomiques le gallon. J’aime le bon vin, mais je ne paie pas 2 400 $ la bouteille.

Maintenant, c’est une mauvaise nouvelle, mais c’est une vieille mauvaise nouvelle. Cela fait des décennies que nous y faisons face et que mon imprimante préférée est ennuyée – refuser d’imprimer en noir et blanc si le cyan ou une autre couleur est faible – depuis des décennies.

Dernièrement, cependant, les fournisseurs d’imprimantes ont commencé à corriger leurs imprimantes avec des mises à jour du micrologiciel de verrouillage pour empêcher les utilisateurs de recharger des cartouches ou d’acheter des cartouches de remplacement. HP et Epson ont essayé cette astuce pour la dernière fois en 2016. Voulez-vous vraiment qu’un fournisseur paralyse délibérément votre imprimante, ou tout autre appareil, avec un correctif malveillant ? Je ne sais pas.

Une autre variation sur le thème est survenue lorsque HP a introduit un paramètre de protection des cartouches. Cela vous empêche non seulement d’utiliser une alternative, mais cela verrouille également les cartouches d’origine sur une imprimante spécifique. Ainsi, par exemple, si vous avez une imprimante HP OfficeJet Pro 251dw et une imprimante à encre HP OfficeJet Pro 8600 – même si elles utilisent le exact mêmes cartouches HP 950 et 951 — une fois utilisées, les cartouches ne peuvent pas être transférées entre les modèles. C’est amusant ou quoi ?

(Heureusement, il n’est pas trop difficile de contourner le paramètre de protection de la cartouche.)

La dernière façon de s’assurer que le vendeur appelle les coups est d’insister pour que les imprimantes n’impriment pas une page sauf s’ils disposent d’une connexion Internet et sont liés à un compte « HP Smart ». Selon HP, vous devez connecter votre HP LaserJet M209dwe, MFP M234dwe, M234sdne et M234sdwe imprimantes à un compte HP Smart avant qu’elles ne fonctionnent. (Je m’attends à ce que d’autres imprimantes soient bientôt confrontées à la même exigence ennuyeuse.)

Je ne suis pas content de ça. Et ce n’est pas seulement parce que je suis sûr que cela surveillera mon encre ou ma cartouche laser. Je suis coché car il s’agit d’une faille de sécurité majeure dans mon réseau. Je ne veux pas qu’une connexion non autorisée aux imprimantes de mon réseau signale qui sait quoi à HP.

Bien sûr, HP ne se souciera probablement pas de ce que j’imprime. Mais n’importe quelle imprimante est un trou de sécurité en attente d’être ouvert. Une imprimante avec une connexion en ligne permanente intégrée ne demande qu’un problème. Zut, nous nous battons toujours avec Erreurs de sécurité du spouleur d’impression Windows; Je n’ai pas vraiment besoin d’un autre trou dans mon réseau.

Les imprimantes ont toujours été des maillons de sécurité faibles. Pensez-y. Autorisez-vous tous vos utilisateurs à accéder aux imprimantes en réseau ? La plupart d’entre nous le font. Cela, à son tour, signifie qu’un utilisateur intelligent dans la salle de courrier peut voir ce que le PDG a imprimé.

Pire encore, la plupart des imprimantes modernes sont livrées avec des serveurs Web intégrés (EWS) pour gérer les paramètres, obtenir des mises à jour et effectuer des tâches de maintenance de routine. Oui, c’est très pratique, mais est-ce sécurisé ? L’avez-vous récemment patché ? Savez-vous même?

Il y a une décennie à Chapeau noir, les chercheurs en sécurité ont découvert que de nombreuses imprimantes avec Les SAP n’avaient pas de renforcement de sécurité parler de. En effet, les appareils étaient disponibles directement depuis Internet et n’étaient souvent même pas protégés par un mot de passe.

Bien que je n’aie pas étudié en détail l’état actuel de la sécurité des imprimantes, j’ai examiné mes propres imprimantes pour petites entreprises et celles de plusieurs amis. Devinez quoi? Ils sont tous aussi vulnérables que jamais.

Je n’éteins pas encore mon imprimante. Mais si vous avez vraiment besoin d’une copie « papier » d’un document de ma part, cela vous dérange-t-il que je vous envoie un PDF à la place ? Je n’utiliserai pas mon imprimante.

Copyright © 2021 IDG Communications, Inc.



Source link

Quelle est votre réaction ?

Excité
0
Heureux
0
J'adore
0
Pas certain
0
ridicule
0

Vous aimerez aussi

Laisser une réponse

Votre adresse e-mail ne sera pas publiée.

Plus dans:Apple News