Canon avertit les utilisateurs d'imprimantes d'effacer manuellement le Wi-Fi

Dan Goodin - 1er août 2023 à 23h41 UTC

Le fabricant d'imprimantes Canon avertit que les paramètres Wi-Fi sensibles ne sont pas automatiquement effacés lors des réinitialisations. Les clients doivent donc les supprimer manuellement avant de les vendre, de les jeter ou de les faire réparer pour éviter que les paramètres ne tombent entre de mauvaises mains.

"Les informations sensibles sur les paramètres de connexion Wi-Fi stockées dans les mémoires des imprimantes à jet d'encre (à domicile et au bureau/grand format) ne peuvent pas être supprimées par le processus d'initialisation habituel", ont écrit lundi les responsables de l'entreprise dans un avis. Ils ont ajouté que l'essuyage manuel devrait avoir lieu "lorsque votre imprimante peut être entre les mains d'un tiers, par exemple lors de la réparation, du prêt ou de la mise au rebut de l'imprimante".

Comme beaucoup d’imprimantes de nos jours, celles de Canon se connectent aux réseaux via Wi-Fi. Pour ce faire, les utilisateurs doivent fournir le nom SSID, le mot de passe empêchant tout accès non autorisé au réseau et, dans certains cas, des informations supplémentaires telles que le type de réseau Wi-Fi, l'adresse IP du réseau local, l'adresse MAC et le profil réseau.

Il serait raisonnable de supposer qu'une simple réinitialisation d'usine qui ramène tous les paramètres à leurs valeurs par défaut suffirait à supprimer ces paramètres, mais l'avis de lundi indique que ce n'est pas nécessairement le cas. Si ces informations sont exposées, des acteurs malveillants pourraient les utiliser pour obtenir un accès non autorisé à un réseau hébergeant une imprimante Canon.

Au lieu de compter sur la fonction de réinitialisation, les utilisateurs de Canon doivent :

Pour les imprimantes Canon sans fonction de réinitialisation dédiée, les utilisateurs doivent :

L'avis répertorie près de 200 modèles concernés. Une liste d’entre eux est disponible ici.