Canon avverte di Wi

Canon avverte gli utenti di stampanti a getto d'inchiostro domestiche, d'ufficio e di grande formato che le impostazioni di connessione Wi-Fi archiviate nelle memorie dei dispositivi non vengono cancellate, come dovrebbero, durante l'inizializzazione, consentendo ad altri di accedere ai dati.

Questo difetto potrebbe introdurre un rischio per la sicurezza e la privacy degli utenti interessati se la memoria della stampante viene estratta da tecnici riparatori, utenti temporanei o futuri acquirenti dei dispositivi, consentendo loro di ottenere i dettagli di connessione per la rete Wi-Fi.

Le informazioni specifiche archiviate in una stampante Canon variano a seconda del modello e della configurazione, ma generalmente includono l'SSID di rete, la password, il tipo di rete (WPA3, WEP, ecc.), l'indirizzo IP assegnato, l'indirizzo MAC e il profilo di rete.

L'esposizione di queste informazioni sensibili sulla connessione Wi-Fi potrebbe aiutare una terza parte malintenzionata a ottenere l'accesso non autorizzato alla rete di un utente della stampante Canon a cui era connessa la stampante.

Da lì, l’aggressore può accedere a risorse condivise, rubare dati o lanciare altri attacchi che invadono la privacy sfruttando ulteriori vulnerabilità.

L'elenco delle stampanti Canon interessate da questo problema è troppo ampio per essere incluso e comprende 196 modelli di stampanti a getto d'inchiostro, a getto d'inchiostro aziendali e a iniezione di grande formato delle serie E, G, GX, iB, iP, MB, MG, MX, PRO, TR , TS e serie XK.

Il fornitore ha pubblicato un documento separato per aiutare gli utenti a verificare se il problema della conservazione dei dati influisce sui loro modelli di stampante.

Canon suggerisce ai proprietari delle stampanti interessate di cancellare le impostazioni Wi-Fi prima che terzi possano accedere alla stampante, ad esempio quando si ripara il dispositivo o lo si cede/vende a un'altra persona.

L'avviso di sicurezza fornisce le seguenti istruzioni sulla cancellazione delle impostazioni Wi-FI:

Per i modelli che non dispongono della funzione "Ripristina tutto" nel menu delle impostazioni, si consiglia agli utenti di seguire invece questi passaggi:

Se queste istruzioni non sono applicabili al tuo modello di stampante, Canon consiglia di fare riferimento al manuale operativo fornito con il dispositivo.

Un'altra buona precauzione di sicurezza sarebbe quella di mantenere le stampanti sulle reti isolate da risorse preziose in modo che gli aggressori non possano accedere a dispositivi importanti anche se la rete è compromessa.

Infine, applica gli aggiornamenti firmware disponibili per il tuo modello di stampante e disattiva servizi come la stampa cloud o le interfacce di gestione remota se non sono necessari.

Google: il gap tra le patch di Android rende gli n giorni pericolosi quanto gli zero giorni

Gli aggiornamenti di sicurezza di Android di luglio risolvono tre bug sfruttati attivamente

Oltre 130.000 sistemi di monitoraggio dell'energia solare esposti online

Snappy: uno strumento per rilevare punti di accesso WiFi non autorizzati su reti aperte

FBI, CISA e NSA rivelano le principali vulnerabilità sfruttate nel 2022