Puede parecer algo inusual, ya que en realidad se trata de
un dispositivo de salida, y lo que un invasor suele buscar es acceso a información personal o a datos almacenados en unidades instaladas, pero una investigación de la
Universidad de Columbia ha encontrado la forma de aprovechar una vulnerabilidad presente en el firmware de
impresoras láser Hewlett-Packard, que podría tener consecuencias un tanto...
llameantes.
Se han encontrado toda clase de síntomas en impresoras de diferentes marcas, desde los clásicos cabezales tapados hasta negativas a imprimir por el simple hecho de que la fecha y la hora estaban mal en el ordenador, pero si alguien hablara de una
impresora láser incendiando papel no lo hubiera creído... hasta ahora. De acuerdo a
Salvatore Stolfo, profesor en la
Universidad de Columbia, esto podría ser posible siempre y cuando se lograran evadir algunos parámetros de seguridad. El problema comienza con una
vulnerabilidad en el firmware de impresoras HP con un mínimo de entre tres y cinco años en el mercado. Tres años suelen representar un tiempo de servicio muy largo para una impresora de chorro de tinta, pero en el caso de impresoras láser, aún podemos encontrar ejemplares muy antiguos en funcionamiento.
La investigación estaría respaldada por una demostración en la que un ordenador recibió la orden de calentar el fusor constantemente, a un punto tal en el que el papel
se volvió marrón y emitió humo, algo que no se convirtió en un incendio propiamente dicho gracias a la intervención del interruptor térmico integrado a la impresora. El profesor Stolfo ha dicho que logró aplicar ingeniería inversa sobre el software que se encarga de realizar actualizaciones remotas de firmware, y sin ninguna sorpresa, descubrió que el software no utiliza
ningún tipo de firma digital para verificar la autenticidad del firmware. Si hasta hace algunos años podíamos alterar un firmware de una unidad de DVD para evadir las restricciones de zonas, imaginen lo que podría lograr alguien con intenciones maliciosas cargando remotamente un firmware
“sucio” en una impresora. En el caso del teórico incendio, el interruptor térmico salvó el día, pero no se puede descartar la posibildiad de que incluso esa función pueda ser desactivada en la impresora, a pesar de que HP, quien rápidamente llamó a las primeras declaraciones "sensacionalistas e imprecisas", agregó que el interruptor no puede ser desactivado vía firmware.
Stolfo también habló sobre la posibilidad de que la impresora
“infectada” realice diferentes acciones maliciosas, aunque estas podrían ser bloqueadas por un firewall bien configurado. La gran duda radica en la cantidad de impresoras operacionales. Las unidades con el potencial de ser afectadas por un ataque de este tipo pueden representar apenas un puñado,
o varios millones. Keith Moore, ejecutivo de HP, agregó que la investigación de la universidad está siendo tomada
“muy seriamente”, pero no dudó en mencionar que
la posibilidad de un ataque real es muy baja, y que se debe verificar todo el proceso, al igual que determinar las plataformas afectadas, y si son familias enteras o productos específicos los que estarían expuestos. Como toque final, el problema
podría no ser exclusivo de impresoras HP.
P/D: Quizás sea una buena excusa para que mis amigos dejen de burlarse con mi obsesión a la actualización de equipos... Dani LTA.
Por Lisandro Pardo,
neoteo
