lunedì 30 aprile 2012

Bug nelle stampanti laser Jet di Hewlett-Packard

Tramite un comunicato, l'azienda Hewlett-Packard ha annunciato ai propri utenti registrati che ci sono dei problemi con alcune stampante Laser Jet: si parla di un bug con il quale si potrebbe dare accesso ad installare firmware non autorizzati. I dettagli rilasciati in merito a questa problematica non sono emersi, ma sembra comunque che il problema vi fosse già dallo scorso novembre ed era emerso da alcuni ricercatori della Columbia University. Questi ultimi erano riusciti a dimostrare come fosse possibile riprogrammare il firmware con un codice cattivo ed avviare così dei programmi in grado di infettare lo stesso pc e, in alcuni casi, distruggere il fusore della stampante laser.
Ad ogni modo, l'azienda sostiene che l'attacco di un hacker sul firmware poteva esser possibile solo su modelli risalenti prima del 2009, giacché le attuali richiedono l'uso dell'aggiornamento firmato digitalmente. Peraltro, gli stessi dispositivi non si potrebbero incendiare, a detta dell'azienda, poiché sono realizzati con uno switch termico che impedisce proprio episodi di questo tipo.
Nel complesso, comunque, si può affermare che l'attacco ai firmware possono giungere in remoto se l'apparecchio è collegato ad un router. La stessa Hp, in ogni caso, ha reso disponibile sul proprio portale la possibilità di verificare gli aggiornamenti per correggere questa vulnerabilità.