Canon advierte sobre Wi

Canon advierte a los usuarios de impresoras de inyección de tinta domésticas, de oficina y de gran formato que la configuración de su conexión Wi-Fi almacenada en la memoria de los dispositivos no se borra, como debería, durante la inicialización, lo que permite que otros obtengan acceso a los datos.

Esta falla podría presentar un riesgo de seguridad y privacidad para los usuarios afectados si los técnicos de reparación, los usuarios temporales o los futuros compradores de los dispositivos extraen la memoria de la impresora, lo que les permite obtener los detalles de conexión de su red Wi-FI.

La información específica almacenada en una impresora Canon varía según el modelo y la configuración, pero generalmente incluye el SSID de la red, la contraseña, el tipo de red (WPA3, WEP, etc.), la dirección IP asignada, la dirección MAC y el perfil de red.

La exposición de esta información confidencial de la conexión Wi-Fi podría ayudar a un tercero malintencionado a obtener acceso no autorizado a la red de un usuario de impresora Canon a la que estaba conectada la impresora.

Desde allí, el atacante puede acceder a recursos compartidos, robar datos o lanzar otros ataques que invadan la privacidad aprovechando vulnerabilidades adicionales.

La lista de impresoras Canon afectadas por este problema es demasiado extensa para incluirla, y comprende 196 modelos de impresoras de inyección de tinta, inyección de tinta comercial e inyección de gran formato de las marcas E, G, GX, iB, iP, MB, MG, MX, PRO, TR. , TS y XK.

El proveedor ha publicado un documento separado para ayudar a los usuarios a comprobar si el problema de retención de datos afecta a sus modelos de impresora.

Canon sugiere que los propietarios de impresoras afectadas primero borren su configuración de Wi-FI antes de que un tercero tenga acceso a la impresora, como cuando está reparando el dispositivo o dándolo o vendiéndolo a otra persona.

El aviso de seguridad proporciona las siguientes instrucciones sobre cómo borrar la configuración de Wi-FI:

Para los modelos que no tienen la función 'Restablecer todo' en el menú de configuración, se recomienda a los usuarios que sigan estos pasos:

Si estas instrucciones no son aplicables a su modelo de impresora, Canon recomienda consultar el manual de funcionamiento que viene con su dispositivo.

Otra buena precaución de seguridad sería mantener las impresoras en las redes aisladas de activos valiosos para que los atacantes no puedan acceder a dispositivos importantes incluso si esa red está comprometida.

Finalmente, aplique las actualizaciones de firmware disponibles para su modelo de impresora y desactive servicios como la impresión en la nube o las interfaces de administración remota si no son necesarios.

Google: la brecha en el parche de Android hace que los días n sean tan peligrosos como los días cero

Las actualizaciones de seguridad de Android de julio corrigen tres errores explotados activamente

Más de 130.000 sistemas de monitorización de energía solar expuestos online

Snappy: una herramienta para detectar puntos de acceso WiFi no autorizados en redes abiertas

El FBI, la CISA y la NSA revelan las principales vulnerabilidades explotadas en 2022