De acordo com isto, a HP viu que os vírus podem agora ser incorporados nos chips dos cartuchos, que depois infectam o PC através da impressora.
Por este motivo, a HP introduziu“Dynamic Security “que pode garantir a segurança do cliente para os tinteiros originais. Com os fornecedores terceiros, por outro lado, não existe influência em toda a cadeia de fornecimento, razão pela qual existe um potencial risco de segurança neste caso.
Após a publicação da entrevista com Lores, os nossos colegas daArs Technicafizeram perguntas aos especialistas em segurança, que, como seria de esperar, classificaram as declarações da HP como “não verdadeiras”.
Houve uma demonstração laboratorial encomendada pela HP em 2022, na qual um investigador conseguiu explorar um buffer overflow numa impressora HP utilizando um cartucho manipulado.
No entanto, os especialistas acreditam que tal ataque é improvável por uma série de razões.Por exemplo, a quantidade de dados que podem ser armazenados num chip de cartucho é extremamente pequena.
Além disso, parece absurdo que um cartucho manipulado desta forma fique parado na loja durante várias semanas ou meses antes de se tornar ativo. Existem também formas muito mais fáceis de infiltrar malware nas próprias impressoras
Em suma, o esforço envolvido num ataque deste tipo simplesmente não vale a pena. Apenas os Trojans estatais com uma localização específica seriam mais ou menos plausíveis para este efeito. Um ataque de malware eficaz tem um aspeto diferente
O período entre a introdução do HP Dynamic Security e o teste de campo com o cartucho manipulado também levanta questões. Afinal, há seis anos entre o recurso de segurança e o risco supostamente comprovado de cartuchos de terceiros.
Como a Ars Technica continua a escrever, o CEO da HP, Lores, está provavelmente a perseguir um objetivo diferente e muito discutido:A impressão deve tornar-se um negócio de subscrição; se é que já não o é.
As impressoras em si são vendidas a preços favoráveis, mas no caso da HP, a tinta em si é vendida por subscrição de tinta instantânea. Sem esta subscrição, a impressora por vezes até deixa de fazer cópias e digitalizações -uma prática pela qual a HP já foi processada!
Afinal, os clientes que “não compram tinta ou toner HP são um investimento falhado”. Assim, não é de estranhar que o fabricante de impressoras esteja a fazer tudo o que pode para excluir os clientes da opção de cartuchos de terceiros.
Mesmo para além do escândalo em torno da tinta de terceiros, a HP perdeu agora alguma da sua boa reputação da viragem do milénio – por exemplo, com Maxe, que só consegue impedir-se de partir a sua impressora HP por pura força de vontade! Continua a utilizar impressoras HP ou mudou para outro fabricante? Deixe-nos saber nos comentários!
