Português
English
Français
Deutsch
Español
Italiano
日本語
한국어
Русский
Lar
Aug 20, 2023
Impressoras jato de tinta Canon em risco para terceiros
A Canon divulgou um comunicado de segurança esta semana detalhando preocupações sobre os riscos para suas impressoras jato de tinta e as informações confidenciais nas configurações de Wi-Fi armazenadas na memória, alegando que elas podem não ser
A Canon divulgou um comunicado de segurança esta semana detalhando preocupações sobre os riscos para suas impressoras jato de tinta e as informações confidenciais nas configurações de Wi-Fi armazenadas na memória, alegando que elas podem não ser excluídas adequadamente em seu processo normal.
Se esta vulnerabilidade fosse explorada, poderia levar a uma violação de dados, colocando os utilizadores em risco e comprometendo a segurança geral dos dados. Quando qualquer uma dessas impressoras potencialmente comprometidas está nas mãos de terceiros, existe o risco de acesso não autorizado que pode, em última análise, fazer com que as informações cheguem às mãos de agentes de ameaças.
“Há sempre algum risco quando um terceiro está trabalhando em hardware, ou quando o hardware é vendido ou reaproveitado, de que alguns dados confidenciais possam ser recuperados do dispositivo”, escreveu Mike Parkin, engenheiro técnico sênior da Vulcan Cyber, em um comunicado enviado por e-mail. “Os usuários ou organizações que possuem o kit afetado devem seguir as diretrizes do fornecedor para garantir que os dados sejam apagados corretamente.”
A Canon forneceu uma longa lista de impressoras afetadas, já que o tipo de informação armazenada em cada uma varia de acordo com o modelo, e está claro que o problema é vasto, com 196 modelos diferentes afetados.
A empresa forneceu atenuações recomendadas sobre o que fazer quando a impressora de um usuário estiver sendo usada por terceiros: redefinir todas as configurações, ativar a LAN sem fio e, por fim, redefinir as configurações mais uma vez. A Canon também ofereceu etapas adicionais para os modelos que não possuem a função “redefinir todas as configurações”. O fornecedor também encaminhou os clientes ao respectivo manual do proprietário para obter instruções específicas de redefinição.