Les imprimantes à jet d'encre Canon en danger pour le tiers

Canon a publié cette semaine un avis de sécurité détaillant les inquiétudes concernant les risques pour ses imprimantes à jet d'encre et les informations sensibles sur les paramètres Wi-Fi stockées en mémoire, affirmant qu'elles pourraient ne pas être correctement supprimées dans son processus habituel.

Si cette vulnérabilité devait être exploitée, cela pourrait entraîner une violation de données, mettant les utilisateurs en danger et compromettant la sécurité globale des données. Lorsque l’une de ces imprimantes potentiellement compromises est entre les mains de tiers, il existe un risque d’accès non autorisé qui pourrait finalement conduire à ce que les informations tombent entre les mains d’acteurs malveillants.

"Il existe toujours un risque lorsqu'un tiers travaille sur du matériel, ou que le matériel est vendu ou réutilisé, que certaines données sensibles puissent être récupérées de l'appareil", a écrit Mike Parkin, ingénieur technique principal chez Vulcan Cyber, dans un communiqué envoyé par courrier électronique. "Les utilisateurs ou les organisations disposant du kit concerné doivent suivre les directives du fournisseur pour s'assurer que les données sont correctement effacées."

Canon a fourni une longue liste d'imprimantes concernées, car le type d'informations stockées dans chacune varie en fonction du modèle, et il est clair que le problème est vaste, avec 196 modèles différents concernés.

La société a recommandé des mesures d'atténuation sur les mesures à prendre lorsque l'imprimante d'un utilisateur est utilisée par un tiers : réinitialisez tous les paramètres, activez le réseau local sans fil et, enfin, réinitialisez les paramètres une fois de plus. Canon a également proposé des étapes supplémentaires pour les modèles dépourvus de fonction « réinitialiser tous les paramètres ». Le fournisseur a également renvoyé les clients vers leur manuel du propriétaire respectif pour obtenir des instructions de réinitialisation spécifiques.