Hace cerca de un mes un par de investigadores de la Universidad de Columbia detectaron una vulnerabilidad en las impresoras láser de HP.

Según lo que descubrieron, estas impresoras no exigen un certificado al momento de actualizar su software interno (o “firmware”) y además, realizan una búsqueda automática de estas actualizaciones al imprimir un documento, por lo que se podría entrar al sistema simplemente enviando a imprimir un documento con un virus.

HP reconoció la situación al día siguiente, aunque negó que este problema pudiera provocar que, por ejemplo, una impresora se incendiara (como afirmaron los investigadores en un video). Ahora, la empresa liberó una actualización para el software de las impresoras afectadas.

El parche se puede encontrar aquí, y se debe buscar según el modelo de la impresora. La empresa también afirmó que “ningún cliente ha reportado acceso no autorizado a HP”. Además, reiteraron su recomendación de poner las impresoras detrás de un firewall.

via ~ emol.com