Un pirate peut infiltrer votre réseau avec… un fax

C’est la démonstration proposée par Eyal Itkin et Yaniv Balmas de Check Point. Avec un prototype, ils sont parvenus à prendre le contrôle d’une imprimante multifonction simplement en envoyant un fax. « À partir de là, tout était possible » assurent les chercheurs.

Ces derniers ont mené leurs recherches sur des produits tout-en-un HP Officejet, mais ils pensent que le problème est bien plus large car les vulnérabilités « concernent les protocoles de communication par fax en général ».

Ces failles ont été remontées à HP le 1er mai. Un correctif a été mis en ligne le 1er août et la faille dévoilée publiquement le 12 août. Si ce n’est pas encore fait, pensez donc à vérifier les mises à jour de votre imprimante.

• Voir la vidéo Hacking the Fax