Hardware
Menú
Gamersmafia es ahora un archivo de solo lectura.

Los cartuchos no oficiales de tinta , pueden contener virus nos relata HP

La aversión de HP a los cartuchos no oficiales es todo menos nueva. Los propietarios de sus impresoras están más que familiarizados con unas políticas de uso que no solo desincentivan el uso de cartuchos de tinta no oficiales, sino que puede llegar a limitar algunas funciones de la impresora hasta que se inserta uno oficial. Estas prácticas le han valido una demanda en Estados Unidos y ahora tienen una explicación por boca de Enrique Lores, CEO de la compañía: HP quiere impedir la difusión de virus.

> Según ha señalado Lores a la cadena de televisión estadounidense, CNBC, “hemos visto que puedes incrustar virus en los cartuchos. A través de los cartuchos [el virus] puede ir a la impresora y de la impresora a la red”. En teoría, este tipo de ataque se valdría de los chips integrados en los propios cartuchos para inyectar alguna clase de malware, aunque no es un argumento que resulte convincente para expertos en seguridad consultados por ArsTechnica.

Algunos de los testimonios recogidos por la publicación van desde “soy escéptico, salvo que sea una nación-estado creando un ataque a medida” a “he visto algunas cosas hechas con hardware realmente raras a lo largo de mi vida […] así que créeme cuando digo que es exageradamente implausible incluso en un entorno de laboratorio, mucho menos in the wild, y para nada de forma que pueda impactar en negocios o individuos más allá de actores políticos específicos”.

HP se defiende asegurando que en 2022 investigadores de seguridad encontraron la forma de hackear una impresora usando un cartucho no oficial, conservando información en la memoria del periférico tras retirar el cartucho, pero no hay pruebas de que este método haya sido utilizado. Más aún, las medidas restrictivas de Dinamic Security fueron implementadas en 2016, cuatro antes de que HP llevara a cabo su programa de caza de bugs para cartuchos.

A mi me suena más a campaña para difundir el miedo a los cartuchos compatibles que a realidad.

Podría ser un buen input para un buffer overflow pero tengo mis dudas:

  • no creo que la api de comunicación con el cartucho sea demasiado amplia como para que sea explotable.
  • creo que si esto fuera explotable facilmente, habría sido un problema en 2010 ya, no me parece un problema de 2023.

Es razonable, aunque si la industria de las impresoras no se basase en hacer dinero a base de cartuchos y tóners, sería más creíble. A los pocos días de esta noticia salió otra denuncia a HP por hacer que sus impresoras dejasen de imprimir si están usando cartuchos no-HP.


EDIT: Ay mierda, no se ve la imagen. EDIT: ya ta