Imprimantes anciennes : Pourquoi elles nous hantent encore sans les dernières mesures de sécurité

À l'approche d'Halloween, il est temps de se pencher sur un sujet effrayant qui hante aussi bien les bureaux que les maisons : lesimprimantes anciennes. Ces vieilles reliques du passé ne sont peut-être pas aussi terrifiantes qu'une apparition fantomatique, mais elles peuvent tout de même donner des frissons à ceux qui doivent composer avec le micrologiciel obsolète de leur imprimante. Dans cet article de blog inquiétant, nous allons explorer les raisons pour lesquelles les imprimantes patrimoniales ne sont pas équipées de la technologie HP la plus récente et pourquoi elles continuent à s'attarder dans nos vies comme des fantômes qui s'attardent. 

La malédiction des imprimantes patrimoniales 

Les imprimantes patrimoniales, tels des fantômes du passé, semblent défier le temps qui passe. Il s'agit des imprimantes que votre bureau possède depuis des années et qui, d'une manière ou d'une autre, sont toujours là. Vous avez été témoin d'innombrables bourrages de papier, de changements de cartouches d'encre et de messages d'erreur. Pourquoi ces machines sont-elles toujours là ? Peut-être parce qu'elles sont confortables : si tout le monde sait s'en servir et qu'elles fonctionnent encore, pourquoi passer à un modèle plus récent, n'est-ce pas ? 

La mise à niveau de votre ancien modèle d'imprimante est plus importante que vous ne le pensez. En effet, le matériel peut devenir obsolète. Les imprimantes plus anciennes ne sont pas dotées des fonctions d'économie d'énergie Energy Star, qui permettent de réduire considérablement les factures d'énergie. Beaucoup de ces appareils obsolètes ont atteint la fin de leur durée de vie et les pièces détachées peuvent ne plus être disponibles, mais le micrologiciel de l'imprimante peut également être obsolète, manquant de nouvelles fonctionnalités qui peuvent protéger l'imprimante et l'ensemble du réseau de l'utilisateur. Lorsqu'il s'agit d'imprimer des chèques à l'encre magnétique, il est d'autant plus important de s'assurer que le micrologiciel de l'imprimante est à jour, car les précieuses informations sur les comptes risquent d'être volées. Mais tout d'abord, qu'est-ce qu'un micrologiciel d'imprimante ? 

Qu'est-ce que le micrologiciel d'une imprimante ? 

Le micrologiciel d'une imprimante est essentiellement ce qui permet à l'imprimante de fonctionner. C'est le code qui indique à l'imprimante ce qu'elle doit faire et comment elle doit le faire. Le micrologiciel d'une imprimante est également ce qui connecte l'imprimante au réseau de votre entreprise et à l'internet. Par conséquent, si le micrologiciel d'une imprimante n'est pas à jour avec les dernières technologies et fonctions de sécurité, il peut être piraté par des escrocs et des fraudeurs, tout comme un ordinateur. Mais, contrairement à un PC, une imprimante est une cible plus facile pour les cybercriminels qui veulent accéder à un réseau. 

Les imprimantes traditionnelles peuvent-elles être piratées ? 

La plupart des professionnels de l'informatique ne reconnaissent pas les imprimantes patrimoniales obsolètes comme un risque de sécurité élevé, mais ils devraient absolument le faire. Il a été rapporté en 2019 que seulement 30 % des professionnels de l'informatique reconnaissent les imprimantes comme un risque de sécurité, et le problème ne semble pas vouloir disparaître.  

Quelques organisations de cybersécurité ont essayé de pirater un grand nombre d'imprimantes et ont réussi à le faire pour prouver qu'elles avaient raison. En 2022, les experts en cybersécurité de Cybernews ont mené une expérience au cours de laquelle ils ont réussi à pirater 28 000 imprimantes non sécurisées sur un échantillon de 50 000, afin de sensibiliser le public à l'importance de la sécurité des imprimantes. 

Cybernews a pu réaliser cette expérience simplement parce que la plupart des imprimantes utilisées dans les grandes entreprises n'ont pas de contrôle d'accès ou de politique d'authentification en place, de cryptage ou de micrologiciel mis à jour, ce qui est exactement ce que les pirates recherchent lorsqu'ils essaient de pénétrer dans un réseau.  

Comment les cybercriminels piratent-ils les imprimantes patrimoniales ?  

• Attaques à distance : Le pirate exécute un code via la ligne téléphonique d'un périphérique d'impression multifonction. Cette stratégie permet de contourner les pare-feux et peut être utilisée pour se déplacer sur le réseau en vue d'une exploitation plus poussée. Si la connexion réseau de l'imprimante n'est pas correctement sécurisée, un pirate peut accéder au réseau de l'entreprise ou mettre à jour son propre BIOS ou micrologiciel qui peut capturer des données et les renvoyer au pirate. 
  
  
• Attaques physiques : L'attaquant branche physiquement une clé USB sur une imprimante.  
  
  
• Piratage sans fil : Un smartphone dont les informations d'identification ont été volées peut envoyer des logiciels malveillants aux imprimantes locales.  

Qu'est-ce que cela signifie pour l'impression des codes à barres ?  

Le MICR (Magnetic Ink Character Recognition) est un type spécial d'encre et de toner qui permet aux machines utilisées par les banques de lire automatiquement les informations figurant sur un chèque, de sorte qu'il n'est pas nécessaire de procéder à un traitement manuel susceptible de laisser place à des erreurs de saisie et à des retards. Le toner MICR est une exigence bancaire de l'American Banking Association, de sorte que toute entreprise qui soumet des chèques qui ne sont pas imprimés avec MICR est sujette à des pénalités ou à des rejets.  

Imaginez donc à quel point une imprimante de chèques MICR non sécurisée représente un risque supplémentaire, car elle peut être utilisée pour accéder non seulement au réseau d'une entreprise, mais aussi à des comptes privés et à des informations financières qui permettraient à un pirate informatique de commettre d'autres fraudes financières. 

Impression MICR sécurisée avec TROY et HP  

Le Groupe TROY est un partenaire OEM de HP depuis 30 ans, et ensemble, nous avons créé les imprimantes MICR les plus sécurisées au monde, avec des micrologiciels sécurisés et des fonctions conçues pour sécuriser les chèques. 

Les imprimantes HP intègrent Wolf Enterprise Security, le système de sécurité des imprimantes le plus puissant de l'industrie. Le système de sécurité comprend quatre technologies clés qui sont toujours sur le qui-vive, ce qui permet à l'imprimante de se guérir elle-même des attaques.

• BIOS : Le BIOS est un ensemble d'instructions de démarrage utilisées pour charger les composants matériels critiques et lancer le micrologiciel. La technologie HP Sure Start fonctionne en coulisses en validant l'intégrité du BIOS lors de la mise sous tension. Si une version compromise est découverte, l'appareil redémarre en utilisant une "copie dorée" sûre de son BIOS.
  
  
• Liste blanche : Une autre étape clé de l'autoréparation est l'établissement de listes blanches, un processus qui vérifie automatiquement le micrologiciel au cours du démarrage afin de déterminer le code authentique. Si des anomalies sont détectées dans le micrologiciel, l'imprimante redémarre avec un état hors ligne sécurisé et en informe le service informatique.
  
  
• Détection d'intrusion en temps réel : La détection des intrusions en temps réel surveille l'activité de la mémoire en temps réel, au moment même où la plupart des attaques se produisent, afin de détecter et d'arrêter les attaques en permanence. Elle recherche les anomalies pendant les opérations complexes du microprogramme et de la mémoire, arrête automatiquement les intrusions et redémarre pour s'auto-régénérer.
  
  
• HP Connection Inspector: HP Connection Inspector inspecte les connexions réseau pour empêcher les logiciels malveillants d'appeler des serveurs malveillants, de voler des données et de compromettre votre réseau. HP Connection Inspector évalue les connexions réseau sortantes pour déterminer ce qui est normal, puis arrête les demandes suspectes et déclenche automatiquement un redémarrage d'autoréparation.
  

Pour sécuriser le processus d'impression des chèques,TROY améliore une imprimante HP déjà sécurisée avec des fonctions de sécurité MICR, notamment :  

• Verrous de bac à papier : Les verrous physiques protègent contre la fraude en refusant uaccès non autorisé aux ressources.
  
  
• Technologie de positionnement exact TROY : Cette technologie nécessite precise de la ligne de codage MICR ou l'image complète du chèque.
  
  
• Détection du toner : Deteint la présence de toner MICR et empêche l'impression l'impression de MICR ou d'autres caractéristiques spécifiées. 

TROY est la seule société autorisée à mettre à jour les imprimantes HP avec des fonctions d'impression MICR sécurisée, et chaque imprimante HP MICR TROY est livrée avec une cartouche compatible MICR Toner Secure, le toner breveté de TROY qui libère un colorant rouge infalsifiable chaque fois qu'un type de lavage est tenté sur un chèque. 

Imprimantes patrimoniales : Laissez leurs fantômes dans le passé 

À l'approche d'Halloween, il est important de se rappeler que les anciennes imprimantes, comme les fantômes du passé, continueront à nous hanter si nous ne mettons pas à jour nos périphériques d'impression. Leur manque de compatibilité avec les dernières technologies, leur obsolescence, leur matériel dépassé et les risques de sécurité potentiels ne sont que quelques-unes des raisons pour lesquelles ces reliques s'attardent dans nos bureaux et nos maisons. 

Pour échapper aux griffes de ces fantômes technologiques, il est essentiel de considérer les avantages d'une mise à niveau vers des imprimantes HP modernes et d'utiliser des imprimantes TROY HP MICR pour l'impression de chèques. Ces appareils de pointe offrent une efficacité, une sécurité et une connectivité accrues, ce qui en fait un complément précieux pour tout lieu de travail ou bureau à domicile. En cette période d'Halloween, ne vous laissez pas effrayer par les anciennes imprimantes - embrassez l'avenir avec les technologies TROY et HP.