L'autre jour, j'ai écrit sur l'IdO et sur les risques que nous courons si nous ne nous gardons pas à l'abri de l'Internet des objets. Dans ce document, j’ai dit que les gens devraient penser à tout ce qui est connecté à Internet de la même manière qu’un ordinateur. Enfin, j'ai dit que si vous pouvez connecter un périphérique sans fil à votre ordinateur et que quelqu'un peut pirater ce périphérique, cette même personne peut également pirater votre ordinateur. Et c’est la raison pour laquelle je voudrais parler aujourd’hui des raisons pour lesquelles la mise à jour de votre imprimante est si importante.
Dans l'article précédent, je pense avoir donné l'exemple d'un appareil photo numérique. Comme je l'ai dit, dans cet article, je souhaite parler des imprimantes car elles constituent de loin l'une des plus grandes menaces pour une entreprise ou un réseau informatique à domicile. Lisez la suite et je vais vous expliquer plus en détail.
Pourquoi la mise à jour de votre imprimante n'est pas une option
Pendant des années et des années, les imprimantes étaient connectées aux ordinateurs de la même manière que les claviers et les souris: un câble USB passait du côté de l’imprimante à l’arrière de l’ordinateur et c’était tout. Comme pour le clavier et la souris, il n'y avait pas de connexion sans fil et tout le monde était plus ou moins en sécurité.
Tout a commencé à se déconnecter
Ensuite, les choses ont commencé à se déconnecter. Vous n'avez plus besoin de brancher les claviers et les souris avec un câble USB. La clé USB existait toujours, bien sûr, mais elle se présentait sous la forme d’une connexion sans fil. Le seul endroit où vous aimeriez quand même avoir une souris ou un clavier avec un câble est dans un lieu de travail vraiment mauvais, comme une école.
Les imprimantes étant déconnectées d'ordinateurs était la prochaine étape naturelle et c'est ce qui s'est passé. Le problème est que beaucoup d'entreprises et de foyers considèrent une imprimante de la même manière qu'une souris ou un clavier. Quelque chose qui est connecté à Internet mais «pas vraiment». Cela signifie que, même si les ordinateurs du réseau seront presque certainement mis à jour régulièrement, les imprimantes ne le seront pas car elles ne sont pas considérées comme une menace de la même manière qu'un virus infectant directement un ordinateur.
Comment un pirate informatique a infecté 150 000 imprimantes
Vous pouvez lire un rapport intéressant sur la manière dont un pirate informatique à chapeau blanc est parvenu à affecter 150 000 imprimantes. Il a demandé à toutes les imprimantes d'imprimer des images de robots avec du texte indiquant qu'elles (les imprimantes) faisaient maintenant partie d'un réseau de zombies. Ce n'était pas vrai, mais c'était assez amusant. C’est vrai, c’était l’année dernière, mais je parie que si vous demandez au service informatique de votre entreprise s’il a mis à jour toutes ses imprimantes le mois dernier, la plupart diront non.
Et si vous ne le croyez pas, le NHS britannique était presque paralysé par Wannacry l’année dernière parce que personne ne s’était donné la peine de mettre à jour les ordinateurs (pas les imprimantes) avec une mise à jour critique publiée deux mois auparavant par Microsoft avant le mois précédent. attaque ransomeware.
Envelopper le tout
La leçon ici est évidente. Une imprimante peut être connectée à des centaines d’ordinateurs. Les entreprises doivent s'assurer que leurs imprimantes sont à jour. Ce n'est pas un travail difficile ni même une perte de temps, mais c'est extrêmement important. Cela vaut aussi pour les personnes qui ont des imprimantes connectées sans fil à la maison. Vous n'êtes pas à l'abri d'une attaque.
Avez-vous commis l’erreur de ne pas mettre à jour une imprimante menant à une attaque? Si vous en avez, quel a été le résultat? Faites-nous savoir dans les commentaires ci-dessous.
