Des experts rappellent les risques de piratage liés à l’usage des photocopieurs

Drôle d'impression

Le 07 novembre 2012 à 12h04

3 min

Logiciel

Hier après-midi, se tenait à Strasbourg le Forum du Rhin Supérieur sur les cybermenaces. Organisé par la région de gendarmerie d’Alsace et les officiers de la réserve citoyenne de la gendarmerie, ce colloque a permis à plusieurs professionnels du secteur de s’exprimer sur différents sujets, ayant par exemple trait aux menaces de vol et de détournement d’informations.

Imprimantes et photocopieurs reliés au réseaux

Les experts présents sont revenus sur deux types d’appareils auxquels on ne pense pas forcément à premier abord, mais qui peuvent s’avérer des cibles potentielles de piratage : les imprimantes et photocopieuses. « Il ne faut pas oublier que les imprimantes ont une adresse IP » a ainsi fait valoir Daniel Guinier, expert en cybercriminalité auprès de la Cour pénale internationale de La Haye.

Ces propos ont d’ailleurs été confirmés par un autre spécialiste, Laurent Schmerber, président du Medef Bas-Rhin et patron d'une entreprise spécialisée dans l'impression et les solutions informatiques. L’intéressé a en outre expliqué que « l'université de Columbia (États-Unis) a essayé de pénétrer dans une imprimante pour lui faire prendre feu ». L'expérience s'est même révélé concluante, comme le rapportait NBC News en novembre 2011.

En somme, à partir du moment où une machine est connectée au réseau, celle-ci peut faire l’objet d’une attaque informatique. Or, de plus en plus de ces appareils sont désormais reliés à Internet, directement ou indirectement. «Les copieurs sont connectés à un réseau interne, réseau qui lui-même atterrit sur Internet », a ainsi prévenu Laurent Schmerber.

Des disques durs qui peuvent conserver de précieuses données

Outre les risques d'intrusion, que pourraient bien dérober d’éventuels pirates ? Selon les experts présents au colloque d’hier, les disques durs dont disposent certains appareils contiennent de nombreuses informations, et notamment les photocopieurs. En effet, ils peuvent conserver une trace de ce qui est copié, et ce dans la durée. On imagine ainsi facilement l’importance des documents régulièrement traités par ce type d'appareil, dans un cadre privé ou professionnel : données de type carte d’identité ou relevé bancaire, déclarations d’impôts, facture, etc. « Un journaliste de CBS s'est amusé à démonter des imprimantes sur des copieurs en fin de vie, à la casse, a expliqué M. Schmerber. Il a réussi à récupérer des copies de chèques, des dossiers médicaux... ».

Notons enfin que selon les travaux de deux chercheurs américains, il serait possible de faire flasher l'IP d'un appareil connecté tel qu'une photocopieuse sur les réseaux P2P. Comme l’expliquait Ecrans en 2008, « Ils ont réussi à recevoir intentionnellement des centaines de plaintes ("DMCA takedown notice") pour treize machines de l’Université qui n’avaient jamais vu la couleur d’un fichier illégal, dont trois imprimantes et un routeur wi-fi. En cause, à la fois les techniques utilisées pour identifier les échanges illégaux de fichiers sur les réseaux p2p, mais aussi les déficiences des logiciels utilisés par les utilisateurs de ces réseaux pour protéger leur vie privée ».

Commentaires (69)

zitrams

Le 07/11/2012 à 13h40

fouloup a écrit :

Je vois pas l’intérêt de rendre ce genre d’appareil accessible depuis internet, c’est complètement dingue.

En fait Big Brother, c’était la marque d’imprimante.

TaigaIV

Le 07/11/2012 à 13h41

nesven a écrit :

Ma naiveté me perdra " />

.

" />

nesven a écrit :

J’ai jamais dit que c’était pratique.

Mais les données sensible n’ont pas besoin d’être manipulé par toute l’entreprise.

Une imprimante isolé relié à un ordinateur isolé ca serait toujours pas la solution ultime mais ca limiterais pas mal de problèmes.

Et une 2ème imprimante pour le reste.

Le rêve d’Epson, une personne, une imprimante.

Il serait tout de même bien mieux d’avoir du matériel à jour à la base (je ne pense pas uniquement au problème du vol de document passant par l’imprimante mais à la possibilité de rooter un équipement du réseau interne allumé en permanence.

TaigaIV

Le 07/11/2012 à 13h43

levhieu a écrit :

Achetée neuve (Multifunction, Wifi …) en 2011, c’est pas le XXème siècle

Ca doit être un vieux stock qu’ils ont réussi à te refourguer.

fouloup

Le 07/11/2012 à 13h44

papay79 a écrit :

Pourtant il suffit de faire une recherche sur une partie de l’url des pages de configuration d’imprimantes réseau pour en trouver sur internet avec Google qui indexe les pages…

Exemple pour des imprimantes Dell (bon faut un mot de passe en théorie pour les configurer, il n’empêche qu’on a accès à la liste des travaux, à un mail de contact, etc… après il suffit de scanner le réseau voir si il y a pas d’autres choses…)

Le problème est alors plus général et pas spécifique aux imprimantes. C’est un problème d’architecture réseau et là le danger est partout " />

nesven

Le 07/11/2012 à 13h49

TaigaIV a écrit :

Le rêve d’Epson, une personne, une imprimante.

Il serait tout de même bien mieux d’avoir du matériel à jour à la base (je ne pense pas uniquement au problème du vol de document passant par l’imprimante mais à la possibilité de rooter un équipement du réseau interne allumé en permanence.

C’est bien le problème des solutions propriétaires, si le boss dit que c’est mort t’a juste à dire au revoir aux mises a jour.

maxscript

Le 07/11/2012 à 13h54

combien de derches piratés ?

paradise

Le 07/11/2012 à 14h06

JCLB a écrit :

(…)

Bref au lieu de permettre de faire du cloud print depuis un smartphone à l’autre bout du monde comme chez HP ou autre fantaisie, les fabricants feraient bien d’améliorer le support des technos de sécurisation. " />

Tu mets le doigt sur une hérésie en matière de sécurité informatique : la politique du YAKA promue par les fabricants, là ou au contraire il faudrait du blindage.

Tout est connu, archivé, testé, approuvé, afin de sécuriser à tous les niveaux la chaîne informatique /serveur/ordi/périphériques/téléphonie, mais à l’usage ce sontt négligences et irresponsabilité qui dominent.

Tout cela parce que la plupart des gens, y compris les responsables d’entreprises, n’y connaissent que pouic en info, et que de l’autre côté on ne cherche qu’à vendre, et que du côté des admins sys et réseau c’est trop souvent l’incompétence qui domine.

levhieu

Le 07/11/2012 à 14h10

TaigaIV a écrit :

Ca doit être un vieux stock qu’ils ont réussi à te refourguer.

Pour savoir si un modèle est récent, on regarde s’il existe des cartouches d’encre compatibles. S’il n’y en a pas, c’est que le modèle est récent (ou alors très vieux, mais dans ce cas la liste des fonctionnalités n’est plus la même).

Autre possibilité: l’historique des drivers Linux.

Au passage, ça permet de savoir si la zolie chose va être vraiment utile à la maison.

Bref, je conclue que ta dernière remarque est une blague, moi aussi je résiste difficilement à sortir une réflexion pour rire.

lordnapalm

Le 07/11/2012 à 14h13

fouloup a écrit :

Je vois pas l’intérêt de rendre ce genre d’appareil accessible depuis internet, c’est complètement dingue.

C’est pourtant bien pratique de pouvoir scanner quelque chose et le mailer directement, ou d’imprimer depuis ton pc un pdf ou autre…

Tu comprends vite pourquoi la seule imprimante pour un bâtiment est relié au réseau (mais normalement à un intranet avec diverses sécurités, pas “en direct”).

paradise

Le 07/11/2012 à 14h17

Tiens, je vais faire une comparo bagnolesque qui pour une fois tient la route (jeu de mot laid, oui).

La plupart des machines, des parcs infos en entreprise, sont comme des bagnoles équipées de freins défectueux, de pneus lisses, d’un éclairage déficient.

Alors certes, on peut ne pas avoir d’accident, mais tout est là pour en avoir un à la première occasion.

En matière d’info, tout est là pour qu’une attaque réussisse si telle ou telle cible est sélectionnée.

Encore heureux que les numéros de nos CB ne soient pas gardées par les marchands où nous nous approvisionnons.

Quoique… dans l’hôtel où j’étais réceptionniste, nous les avions, et les gens nous donnaient sans qu’on leur demande leurs 3 chiffres confidentiels… No comment.

Même le fait d’avoir les numéros des CB des gens " />me mettaient mal à l’aise.

paradise

Le 07/11/2012 à 14h22

lordnapalm a écrit :

C’est pourtant bien pratique de pouvoir scanner quelque chose et le mailer directement, ou d’imprimer depuis ton pc un pdf ou autre…

.

Mais c’est une porte ouverte (un port) supplémentaire, donc une insécurité de plus.

Clair que la plupart du temps, ça ne va pas intéresser un malfaisant, mais en entreprise, attention, et

Tu comprends vite pourquoi la seule imprimante pour un bâtiment est relié au réseau (mais normalement à un intranet avec diverses sécurités, pas “en direct”)

en effet, gaffe aussi à la gestion de l’Intranet.

fouloup

Le 07/11/2012 à 14h29

lordnapalm a écrit :

C’est pourtant bien pratique de pouvoir scanner quelque chose et le mailer directement, ou d’imprimer depuis ton pc un pdf ou autre…

Tu comprends vite pourquoi la seule imprimante pour un bâtiment est relié au réseau (mais normalement à un intranet avec diverses sécurités, pas “en direct”).

J’ai jamais dit le contraire et j’ai bien précisé “sur internet”. Pour les avantages d’une imprimante en réseau j’ai pas besoin de dessins, mais merci quand même " />

La Loutre

Le 07/11/2012 à 14h29

Bah oui c’est connu, n se sert des DD de l’imprimante pour stocker un FTP… " />

Surtout en intranet, on a généralement un vieux serveur qui ne sert qu’à ça et qui n’est pas déclaré sur le réseau mais qui reste accessible si on a son IP.

Mais bon, bientôt ça sera dans les box TV car elles aussi peuvent stocker des données. " />

WereWindle

Le 07/11/2012 à 14h36

alex13 a écrit :

je vous trouve assez négatif tous les deux

c’est qu’une impression…

Groumfy a écrit :

Je pense que c’est de l’utilisation “out of the box”, ou en contrat de maintenance. Dans les deux cas, ces aspects sont probablement ignorés.

Il faudrait sans doute restreindre les imprimantes sur le réseau interne, ça serait déjà un minimum syndical.

c’est ce qu’on a fait chez nous " />

WereWindle

Le 07/11/2012 à 14h37

Aces a écrit :

Bah oui c’est connu, n se sert des DD de l’imprimante pour stocker un FTP… " />

Surtout en intranet, on a généralement un vieux serveur qui ne sert qu’à ça et qui n’est pas déclaré sur le réseau mais qui reste accessible si on a son IP.

Mais bon, bientôt ça sera dans les box TV car elles aussi peuvent stocker des données. " />

ce manque d’esprit pratique, j’voue jure… " />

LA bonne démarche, c’est copieur ou box tv avec un DD => taxe pour compensation de copie privée ! namého

Yutani

Le 07/11/2012 à 14h57

Notons enfin que selon les travaux de deux chercheurs américains, il serait possible de faire flasher l’IP d’un appareil connecté tel qu’une photocopieuse sur les réseaux P2P.

le jour où les machines a laver seront mises en réseau (via la domotique), on va se faire accuser de blanchiment d’argent " />

Delqvs Abonné

Le 07/11/2012 à 13h06

TaigaIV a écrit :

J’aimerais bien savoir comment tu fais si on ne te fournit pas les mises à jour et je n’ai pas l’impression que la situation ait beaucoup changé depuis l’article que j’avais lu sur le sujet.

Euh… L’article en question, ce ne serait pas celui de Stallman écrit en 71 ? " />

TaigaIV

Le 07/11/2012 à 13h09

Delqvs a écrit :

Euh… L’article en question, ce ne serait pas celui de Stallman écrit en 71 ? " />

Comment tu es au courant. " />

nesven

Le 07/11/2012 à 13h09

TaigaIV a écrit :

J’aimerais bien savoir comment tu fais si on ne te fournit pas les mises à jour et je n’ai pas l’impression que la situation ait beaucoup changé depuis l’article que j’avais lu sur le sujet.

Une imprimante open-source ? " />

Il doit surement y bonne façons les isoler du réseaux.

Rendre l’imprimante dépendante d’un poste sécurisé peut être efficace mais contraignant.

TizeN

Le 07/11/2012 à 13h13

ludo0851 a écrit :

En voyant le titre j’ai cru qu’on allait parler des gens qui photocopies les livres " />

la même " />

Galak_

Le 07/11/2012 à 13h20

C’est marrant, il se trouve que j’ai vu dans l’épisode d’il y a 2-3 semaines de Nikita le vol du disque d’un photocopieur pour récupérer ce qu’avait photocopié le supervilain de l’épisode.

Une fois n’est pas coutume, il n’y a pas que des conneries dés qu’on parle vaguement d’informatique dans une série US…

TaigaIV

Le 07/11/2012 à 13h21

nesven a écrit :

Une imprimante open-source ? " />

Et pourquoi pas une imprimante qui te permet d’imprimer en noir et blanc même si tu n’as plus de rouge pendant qu’on y est.

nesven a écrit :

Il doit surement y bonne façons les isoler du réseaux.

Rendre l’imprimante dépendante d’un poste sécurisé peut être efficace mais contraignant.

Oui il y en a une toute simple, pas de réseau et tu viens avec tes documents sur une clé usb. Naturellement la clé sera à usage unique, préparée par du personnel de confiance, apporté par deux gardes armées ne parlant pas la même langue, les fichiers seront copiés sur la clé par du personnel accrédité secret défense (sous la surveillance d’un collège d’expert qui validera toutes actions avant qu’elle soient effectuée). La petite équipe pourra ensuite aller jusqu’à l’imprimante pour terminer les opérations.

BreizFenrir

Le 07/11/2012 à 13h23

vaneck a écrit :

Tuer quelqu’un par internet , la classe, plus glamour que la persécution des cyber-moine-copiste actuel.

Ca me rappele un bouquin de B.Werber, ou un hacker tuer ces victimes en faisant surchauffer l’écran d’un ordi jusqu’à explosion. A l’époque , çà avait l’air totalement crédible!

Et ça continue encore aujourd’hui au cinéma, il n’y a qu’à voir Die Hard 4 ou le dernier Bond pour voir que le hacker qui déclenche des explosions de chez lui avec 3 lignes de code reste une valeur sûre pour les scénaristes…

fouloup

Le 07/11/2012 à 13h24

Je vois pas l’intérêt de rendre ce genre d’appareil accessible depuis internet, c’est complètement dingue.

levhieu

Le 07/11/2012 à 13h31

TaigaIV a écrit :

Et pourquoi pas une imprimante qui te permet d’imprimer en noir et blanc même si tu n’as plus de rouge pendant qu’on y est.

…

Ça existe (merci Canon)

TaigaIV

Le 07/11/2012 à 13h33

levhieu a écrit :

Ça existe (merci Canon)

Je parle d’une imprimante moderne et grand public, pas un truc pro du XXéme siècle.

papay79

Le 07/11/2012 à 13h34

Pourtant il suffit de faire une recherche sur une partie de l’url des pages de configuration d’imprimantes réseau pour en trouver sur internet avec Google qui indexe les pages…

Exemple pour des imprimantes Dell (bon faut un mot de passe en théorie pour les configurer, il n’empêche qu’on a accès à la liste des travaux, à un mail de contact, etc… après il suffit de scanner le réseau voir si il y a pas d’autres choses…)

Hysterias Abonné

Le 07/11/2012 à 13h36

Inny a écrit :

Ah, c’est bon à savoir, merci !

Intéressant ca ! Pour moi, le plus gros risque c’est que les HDD des copieux ne soit pas formaté avant d’être revendus / mis à la casse, car beaucoup ne sont pas chiffrés et n’importe qui peut récupérer des tonnes d’information.

Wikus

Le 07/11/2012 à 13h36

nesven a écrit :

Ca existe encore le papier ? " />

D’après une connaissance travaillant dans l’administration, la quantité de paperasse à gérer a été démultipliée dès l’informatisation des services…

nesven

Le 07/11/2012 à 13h37

TaigaIV a écrit :

Et pourquoi pas une imprimante qui te permet d’imprimer en noir et blanc même si tu n’as plus de rouge pendant qu’on y est.

Ma naiveté me perdra " />

TaigaIV a écrit :

Oui il y en a une toute simple, pas de réseau et tu viens avec tes documents sur une clé usb. Naturellement la clé sera à usage unique, préparée par du personnel de confiance, apporté par deux gardes armées ne parlant pas la même langue, les fichiers seront copiés sur la clé par du personnel accrédité secret défense (sous la surveillance d’un collège d’expert qui validera toutes actions avant qu’elle soient effectuée). La petite équipe pourra ensuite aller jusqu’à l’imprimante pour terminer les opérations.

J’ai jamais dit que c’était pratique.

Mais les données sensible n’ont pas besoin d’être manipulé par toute l’entreprise.

Une imprimante isolé relié à un ordinateur isolé ca serait toujours pas la solution ultime mais ca limiterais pas mal de problèmes.

Et une 2ème imprimante pour le reste.

levhieu

Le 07/11/2012 à 13h39

TaigaIV a écrit :

Je parle d’une imprimante moderne et grand public, pas un truc pro du XXéme siècle.

Achetée neuve (Multifunction, Wifi …) en 2011, c’est pas le XXème siècle

Letter

Le 07/11/2012 à 13h39

Hysterias a écrit :

Intéressant ca ! Pour moi, le plus gros risque c’est que les HDD des copieux ne soit pas formaté avant d’être revendus / mis à la casse, car beaucoup ne sont pas chiffrés et n’importe qui peut récupérer des tonnes d’information.

Lors de la décomission des photocopies, en effet, on sort le disque dur et on le fait détruire par un prestataire spécialisé. Les photocopies ne sont pas conservées, par contre tout ce qui est numérisé et envoyé par mail depuis le copieur l’est.

Enfin bref, c’est devenu des ordinateurs et il faut les traiter comme tels.

nydale

Le 07/11/2012 à 12h15

Mais non c’est un coup des chinois de huawei et zte.

Industriality

Le 07/11/2012 à 12h20

Perdu c’est une Ricoh " />

Et c’est japonais " />

scrobe

Le 07/11/2012 à 12h20

Notons enfin que selon les travaux de deux chercheurs américains, il serait possible de faire flasher l’IP d’un appareil connecté tel qu’une photocopieuse sur les réseaux P2P.

" /> Hadopi va avoir du pain sur la planche pour les faires condamner." />

TaigaIV

Le 07/11/2012 à 12h23

Il me semble que ça fait bien longtemps que l’on parle des risques liés à ces équipements faisant tourner de nombreuses applications (serveur http, ftp, cifs …) et très rarement mis à jour (que ce soit par le constructeur ou l’administrateur).

Letter

Le 07/11/2012 à 12h25

Un gros risque sur les photocopieurs modernes que beaucoup ignorent, c’est qu’ils ont une puce 3G pour que les prestataires s’occupent de la maintenance sans avoir à se déplacer.

Dans ma boite, à la livraison ce modem interne est retiré par mesure de sécurité… mais je doute que ce soit le cas partout.

Inny Abonné

Le 07/11/2012 à 12h28

letter a écrit :

Un gros risque sur les photocopieurs modernes que beaucoup ignorent, c’est qu’ils ont une puce 3G pour que les prestataires s’occupent de la maintenance sans avoir à se déplacer.

Dans ma boite, à la livraison ce modem interne est retiré par mesure de sécurité… mais je doute que ce soit le cas partout.

Ah, c’est bon à savoir, merci !

alex13

Le 07/11/2012 à 12h29

et dire que certains de mes clients ne me croient pas quand je leurs dit de ne pas jeter les HDD a la poubelle …" />

nesven

Le 07/11/2012 à 12h29

Ca existe encore le papier ? " />

Pourquoi garder des documents en mémoire aussi longtemps ? " />

Ils va falloir un politique de destruction du matériel en entreprise avant même de s’en débarrasser. " />

Tu détruits proprement tes papiers pour éviter la récupération de documents dans les poubelles et finalement ils sont récupérés indirectement dans les poubelles a la casse. " />

Je commence a comprendre pourquoi je vois autant de monde fouiller les poubelles…

alex13

Le 07/11/2012 à 12h32

letter a écrit :

Un gros risque sur les photocopieurs modernes que beaucoup ignorent, c’est qu’ils ont une puce 3G pour que les prestataires s’occupent de la maintenance sans avoir à se déplacer.

Dans ma boite, à la livraison ce modem interne est retiré par mesure de sécurité… mais je doute que ce soit le cas partout.

ha ouais pas mal, on pirate la chose et on télécharge a donf du Rihana –> et c’est le prestataire qui est convoqué par la Hadopi ! j’ai bon ? " />

vaneck Abonné

Le 07/11/2012 à 12h32

Tuer quelqu’un par internet , la classe, plus glamour que la persécution des cyber-moine-copiste actuel.

Ca me rappele un bouquin de B.Werber, ou un hacker tuer ces victimes en faisant surchauffer l’écran d’un ordi jusqu’à explosion. A l’époque , çà avait l’air totalement crédible!

zitrams

Le 07/11/2012 à 12h35

Tout ça, c’est de la faute aux copies.

Delqvs Abonné

Le 07/11/2012 à 12h39

zitrams a écrit :

Tout ça, c’est de la faute aux copies.

C’est net, y a pas photo…

Groumfy

Le 07/11/2012 à 12h40

TaigaIV a écrit :

Il me semble que ça fait bien longtemps que l’on parle des risques liés à ces équipements faisant tourner de nombreuses applications (serveur http, ftp, cifs …) et très rarement mis à jour (que ce soit par le constructeur ou l’administrateur).

Parce qu’intuitivement, tout le monde s’en fout. C’est con un copieur, on veut juste que ça sorte du papier imprimé.

Les seuls facteurs apparents de dysfonctionnement, c’est la cartouche d’encre ou le bourrage papier.

Du coup, c’est une cible idéale.

TaigaIV

Le 07/11/2012 à 12h43

Groumfy a écrit :

Parce qu’intuitivement, tout le monde s’en fout. C’est con un copieur, on veut juste que ça sorte du papier imprimé.

Les seuls facteurs apparents de dysfonctionnement, c’est la cartouche d’encre ou le bourrage papier.

Du coup, c’est une cible idéale.

Le fabricant pourrait au moins faire les mises à jours, que ces clients soient des inconscient je peux l’admettre mais lui il sait bien ce qu’il y a dans son bidule (d’un autre coté ce serait récompenser les mauvais clients qui ne changent pas leur matériel tous les 6 mois).

JCLB

Le 07/11/2012 à 12h44

Si déjà les firmwares étaient obligatoirement signés, le SNMP désactivé et l’interface web en https avec un pass, ça serait mieux…

Pour la mémoire interne c’est intéressant, il est en effet très facile de récupérer les fichiers postscript / PCL ou autre format comme UFR Canon afin de réafficher le contenu " />

Là aussi un mode private browsing printing devrait être de la partie, afin de forcer la passage du spool en RAM only, d’autant plus que les lasers ont 256 MO ou plus, et les photocopieuses encore bien plus de RAM.

Dernier point, trop peu d’imprimantes supportent le TLS pour faire du radius à certificat. ET que dire de la conf IPsec, même en IPv6.

Bref au lieu de permettre de faire du cloud print depuis un smartphone à l’autre bout du monde comme chez HP ou autre fantaisie, les fabricants feraient bien d’améliorer le support des technos de sécurisation. " />

alex13

Le 07/11/2012 à 12h45

zitrams a écrit :

Tout ça, c’est de la faute aux copies.

Delqvs a écrit :

C’est net, y a pas photo…

je vous trouve assez négatif tous les deux

nesven

Le 07/11/2012 à 12h49

TaigaIV a écrit :

Le fabricant pourrait au moins faire les mises à jours, que ces clients soient des inconscient je peux l’admettre mais lui il sait bien ce qu’il y a dans son bidule (d’un autre coté ce serait récompenser les mauvais clients qui ne changent pas leur matériel tous les 6 mois).

Incroyable que de nos jours on soit encore obligé de s’y connaitre en informatique pour être protégé correctement.

En même temps ceux qui ont un réel risque savent se protéger enfin je l’espère.

ludo0851

Le 07/11/2012 à 12h51

En voyant le titre j’ai cru qu’on allait parler des gens qui photocopies les livres " />

TaigaIV

Le 07/11/2012 à 12h55

nesven a écrit :

Incroyable que de nos jours on soit encore obligé de s’y connaitre en informatique pour être protégé correctement.

En même temps ceux qui ont un réel risque savent se protéger enfin je l’espère.

J’aimerais bien savoir comment tu fais si on ne te fournit pas les mises à jour et je n’ai pas l’impression que la situation ait beaucoup changé depuis l’article que j’avais lu sur le sujet.

Groumfy

Le 07/11/2012 à 12h58

TaigaIV a écrit :

Le fabricant pourrait au moins faire les mises à jours, que ces clients soient des inconscient je peux l’admettre mais lui il sait bien ce qu’il y a dans son bidule (d’un autre coté ce serait récompenser les mauvais clients qui ne changent pas leur matériel tous les 6 mois).

Je pense que c’est de l’utilisation “out of the box”, ou en contrat de maintenance. Dans les deux cas, ces aspects sont probablement ignorés.

Il faudrait sans doute restreindre les imprimantes sur le réseau interne, ça serait déjà un minimum syndical.

Bruno dans le R|Métro Abonné

Le 07/11/2012 à 13h04

ludo0851 a écrit :

En voyant le titre j’ai cru qu’on allait parler des gens qui photocopies les livres " />

Oups moi aussi " />

" />

TaigaIV

Le 07/11/2012 à 13h04

Groumfy a écrit :

Je pense que c’est de l’utilisation “out of the box”, ou en contrat de maintenance. Dans les deux cas, ces aspects sont probablement ignorés.

Il faudrait sans doute restreindre les imprimantes sur le réseau interne, ça serait déjà un minimum syndical.

Ce n’est pas assimilable à un vice caché ?

Oui mais ça ne fera pas disparaître le fond du problème et ne protégera pas des attaques interne qu’il ne faut pas ignorer.

WereWindle

Le 07/11/2012 à 14h58

Yutani a écrit :

le jour où les machines a laver seront mises en réseau (via la domotique), on va se faire accuser de blanchiment d’argent " />

" /> " /> (-1 parce que déjà faite il y a quelques temps)

Yutani

Le 07/11/2012 à 15h00

WereWindle a écrit :

" /> " /> (-1 parce que déjà faite il y a quelques temps)

je ne le savais pas " />

Inodemus

Le 07/11/2012 à 15h00

letter a écrit :

Un gros risque sur les photocopieurs modernes que beaucoup ignorent, c’est qu’ils ont une puce 3G pour que les prestataires s’occupent de la maintenance sans avoir à se déplacer.

Donc aussi une SIM et un abonnement pour chaque photocopieur ? Ou alors il est possible de transmettre en 3G sans ça ?

domFreedom

Le 07/11/2012 à 15h11

maxscript a écrit :

combien de derches piratés ?

" />

Un fantasme ? " />

psn00ps

Le 07/11/2012 à 15h23

La commande d’autodestruction du prochain super vilain sera donc une impression dans le cloud via Google Print " />

Ou alors une commande d’attaque : quand la personne visée allume son ordi

(et qu’elle est donc devant), l’imprimante part en live à l’impression.

Anthony E. Zuiker a donc raison avec son cybergeddon

benco

Le 07/11/2012 à 17h23

Le blog de Zitom (lien sur le site d’Eolas) et blog repris dans MISC traite d’une affaire de copieur…

Effectivement c’est dangereux c’est machin…

kd9 Abonné

Le 07/11/2012 à 18h51

« Un journaliste de CBS s’est amusé à démonter des imprimantes sur des copieurs en fin de vie, à la casse, a expliqué M. Schmerber. Il a réussi à récupérer des copies de chèques, des dossiers médicaux… ».

L’épisode en question :

CBS Copy machine ; a security risk

C’est marrant, car ça fait des années que ce risque est plus que connu. De nombreuses vieilles photocopieuses comportent des disques qui gardent en mémoire toute les copies sur un bon vieux disque en FAT16.

Mais c’est toujours marrant de voir des DSI ou des experts en sécurité découvrir ces failles plus de 10 ans après leurs découvertes " />

2show7

Le 07/11/2012 à 20h21

tibubu257 a écrit :

Oups moi aussi " />

" />

Moi, ça m’a fait penser à la redevance sur les GPS-auto" />

En plus croit-ils que je vais dépenser une fortune pour utiliser les encres d’une imprimante (la BD coûte moins cher " />)

Bourriks

Le 07/11/2012 à 20h24

Moi qui suis dans le métier depuis quelques mois, j’aimerais bien savoir comment il est possible de foutre le feu à une imprimante laser.

Le seul élément qui chauffe beaucoup, c’est la lampe du four, et il y a des thermopiles qui coupent le circuit quand ça devient trop chaud. En gros, ça chauffe jusqu’à des 170-180°C, mais ça ne passera jamais à plus de 200 et quelque…

2show7

Le 07/11/2012 à 20h29

edit : " />

2show7

Le 07/11/2012 à 20h31

Bourriks a écrit :

Moi qui suis dans le métier depuis quelques mois, j’aimerais bien savoir comment il est possible de foutre le feu à une imprimante laser.

Le seul élément qui chauffe beaucoup, c’est la lampe du four, et il y a des thermopiles qui coupent le circuit quand ça devient trop chaud. En gros, ça chauffe jusqu’à des 170-180°C, mais ça ne passera jamais à plus de 200 et quelque…

C’est la fautes des caractères spéciaux (reculer d’une case, plusieurs fois) " /> (un caractère, je veux dire)" />

knos

Le 07/11/2012 à 20h41

« l’université de Columbia (États-Unis) a essayé de pénétrer dans une imprimante pour lui faire prendre feu ».

Mais c’est trop génial çà. " /> Des cyberpyromanes. J’imagine la tête de la secrétaire pendant que le copieur prend feu XD

SebGF Abonné

Le 07/11/2012 à 20h55

psn00ps a écrit :

La commande d’autodestruction du prochain super vilain sera donc une impression dans le cloud via Google Print " />

Ou alors une commande d’attaque : quand la personne visée allume son ordi

(et qu’elle est donc devant), l’imprimante part en live à l’impression.

Anthony E. Zuiker a donc raison avec son cybergeddon

Après le “si ça imprime pas, balance x1500 dans toute la boite, y’a un une imprimante qui marchera dans ce bordel”, bientôt la version mondiale ? " />

crocodudule

Le 07/11/2012 à 22h32

atomcomputer a écrit :

L’épisode en question :

CBS Copy machine ; a security risk

C’est marrant, car ça fait des années que ce risque est plus que connu. De nombreuses vieilles photocopieuses comportent des disques qui gardent en mémoire toute les copies sur un bon vieux disque en FAT16.

Mais c’est toujours marrant de voir des DSI ou des experts en sécurité découvrir ces failles plus de 10 ans après leurs découvertes " />

C est l histoire des experts / conférenciers en cybercriminalité " />

Bourriks

Le 08/11/2012 à 05h58

atomcomputer a écrit :

L’épisode en question :

CBS Copy machine ; a security risk

C’est marrant, car ça fait des années que ce risque est plus que connu. De nombreuses vieilles photocopieuses comportent des disques qui gardent en mémoire toute les copies sur un bon vieux disque en FAT16.

Mais c’est toujours marrant de voir des DSI ou des experts en sécurité découvrir ces failles plus de 10 ans après leurs découvertes " />

Les photocopieurs actuels ont une fonction de brouillage de disque : une fois qu’un job est terminé, la copieur écrit des bits aléatoires sur l’emplacement du fichier afin de bien l’effacer. Mais ça ne marche pas sur les entrées de gamme.