HP: Μελάνια τρίτων κατασκευαστών μπορεί να χακάρουν το δίκτυό σας

Ο Διευθύνων Σύμβουλος της HP, Enrique Lores, σε μία ευφάνταστη συνέντευξη, προειδοποίησε τους πελάτες του ήταν τα μελάνια τρίτων κατασκευαστών μπορεί να χακάρουν το δίκτυό τους.

Σε μία συνέντευξη του στο Αμερικάνικο CNBC, ο Διευθύνων Σύμβουλος της HP, Enrique Lores, αναφέρθηκε στην αμφιλεγόμενη πρακτική της εταιρείας να μην δέχονται οι εκτυπωτές της μελάνια τρίτων κατασκευαστών.

Ούτε λίγο ούτε πολύ, ισχυρίστηκε ότι στην αγορά υπάρχουν κασέτες μελανιών με ιούς! Μάλιστα ανέφερε ότι μέσω της κασέτας, ο ιός μπορεί να πάει στον εκτυπωτή, και μετά από τον εκτυπωτή να μεταβεί στο τοπικό δίκτυο.

Και απολογούμενος για το σκεπτικό της HP να κλειδώνει τους εκτυπωτές της και να μην επιτρέπει μελάνια τρίτων, είπε ότι το κάνει για να σας προστατεύσει. Ναι, βρε κουτά. Για εσάς το κάνει.

Μπλοκαρισμένοι εκτυπωτές

Η εταιρεία έχει αναπτύξει στους εκτυπωτές της το σύστημα Dynamic Security, το οποίο εμποδίζει τη λειτουργία των εκτυπωτών HP εάν εγκατασταθεί δοχείο μελάνης χωρίς τσιπ HP ή ηλεκτρονικό κύκλωμα HP. Η HP έχει εκδώσει ενημερώσεις firmware που εμποδίζουν την εκτύπωση με τέτοια δοχεία μελάνης, προκαλώντας φυσικά πολλαπλές μηνύσεις από πελάτες της.

Κατά βάση οι μηνύσεις ισχυρίζονται ότι οι πελάτες δεν ενημερώθηκαν ότι οι ενημερώσεις firmware του εκτυπωτή, που εκδόθηκαν στα τέλη του 2022 και στις αρχές του 2023, θα μπορούσαν να οδηγήσουν σε μη λειτουργία των λειτουργιών του εκτυπωτή λόγω των μελανιών.

Η αγωγή ζητά χρηματική αποζημίωση και ασφαλιστικά μέτρα που εμποδίζουν την HP να εκδίδει ενημερώσεις εκτυπωτών που μπλοκάρουν δοχεία μελάνης χωρίς τσιπ HP.

Έχει δίκιο η HP;

Πόσο δίκιο έχει η HP και θα έπρεπε να μας ανησυχεί ένα χακαρισμένο μελάνι;

Σύμφωνα με αναλυτές κυβερνοασφάλειας ο ισχυρισμός της HP είναι εξωφρενικά απίθανος, ακόμη και σε εργαστηριακό περιβάλλον. Πόσο μάλλον σε μία αχανής αγορά που θα επηρέαζε άσχετους αγοραστές και όχι επιλεγμένους στόχους.

Ο ισχυρισμός του Lores προέρχεται από έρευνα του Bugcrowd που ανατέθηκε από την ίδια την HP. Άρα και που πληρώθηκε από αυτήν.

Η HP παραδέχθηκε ότι δεν υπάρχουν ενδείξεις ότι τέτοιου είδους hack έχει συμβεί ήδη στην αγορά. Επιμένει ωστόσο ότι επειδή τα τσιπ που χρησιμοποιούνται σε δοχεία μελάνης τρίτων είναι επαναπρογραμματιζόμενα, είναι λιγότερο ασφαλή.

Από την άλλη, αν το δει κάποιος ρεαλιστικά, απαιτείται πολύ υψηλό επίπεδο πόρων και δεξιοτήτων, για ένα τέτοιου είδους hack, που συνήθως προορίζεται για τη στόχευση θυμάτων υψηλού προφίλ και όχι για την συντριπτική πλειονότητα των μεμονωμένων καταναλωτών και των επιχειρήσεων.

Ακόμα κι αν είναι θεωρητικά δυνατό για τους χάκερ να αξιοποιήσουν τα δοχεία μελάνης, θεωρείται απίθανο να ασχοληθεί, καθώς υπάρχουν πολλοί ευκολότεροι τρόποι για να μπει ένας επιμελής χάκερ στο δίκτυο ενός εκτυπωτή, συμπεριλαμβανομένης της εκμετάλλευσης αδιόρθωτων τρωτών σημείων λογισμικού.

Επιπλέον, καθώς οι ενημερώσεις υλικολογισμικού της HP συσχετίζονται με τους εκτυπωτές που ξαφνικά δεν λειτουργούν με ξένα μελάνια, υπάρχουν αναφορές χρηστών που αποφεύγουν τις ενημερώσεις εκτυπωτών και ενθαρρύνουν άλλους να κάνουν το ίδιο, κάτι που θα μπορούσε να έχει ως αποτέλεσμα οι χρήστες να απορρίπτουν σημαντικές ενημερώσεις ασφαλείας.

Η HP θέλει την εκτύπωση συνδρομητική

Είναι σαφές ότι οι τακτικές της HP έχουν σκοπό να πείσουν τους κατόχους εκτυπωτών HP να δεσμευτούν στη μελάνη HP, η οποία βοηθά την εταιρεία να αυξήσει τα επαναλαμβανόμενα έσοδα και να αναπληρώσει τα χρήματα που χάνονται όταν πωλούνται οι εκτυπωτές.

Ο Lores επιβεβαίωσε στη συνέντευξή του ότι η HP χάνει χρήματα όταν πουλά έναν εκτυπωτή και βγάζει χρήματα μέσω μελανιών.

Αλλά οι φιλοδοξίες της HP δεν σταματούν εκεί. Οραματίζεται έναν κόσμο όπου όλοι οι πελάτες εκτυπωτών του εγγράφονται επίσης σε ένα πρόγραμμα HP που προσφέρει μελάνι και άλλες υπηρεσίες που σχετίζονται με τον εκτυπωτή.

Ποιος επενδύει σε ποιον;
Η HP έχει αντιμετωπίσει πολλές αγωγές λόγω του αποκλεισμού της χρήσης μελανιών τρίτων κατασκευαστών και έχει πληρώσει εκατομμύρια ως αποζημιώσεις. Γιατί λοιπόν συνεχίζει ακόμα σε αυτόν τον δρόμο;

Αυτό μπορεί να εξηγηθεί εν μέρει από την προοπτική της εταιρείας για τη σχέση πωλητή-πελάτη. Όταν οι άνθρωποι αγοράζουν έναν εκτυπωτή HP, το θεωρούν επένδυση. Αλλά η HP πιστεύει ότι όταν αγοράζετε έναν εκτυπωτή, η εταιρεία επενδύει σε εσάς.

Δείτε την συνέντευξη πιο κάτω: