» HP

Risolto il problema di sicurezza sul firmware delle stampanti HP

Nextink — Fri, 30 Dec 2011 08:11:56 +0000

Qualche tempo fa in questo articolo comparso sul nostro blog, avevamo fatto cenno alla segnalazione giunta da un team di ricercatori riguardo la possibilità di aggirare le misure di protezione di alcune stampanti prendendone il controllo da remoto. In queste ore infatti, HP ha annunciato il rilascio di un update del firmware che promette di risolvere il potenziale problema sicurezza.

A proposito della “potenziale” pericolosità di questa falla presente nel firmware, HP ha voluto comunque porre l’accento sul fatto che, ad oggi, non risultano casi concreti relativi ad attacchi da remoto basati sullo sfruttamento di questo exploit software, minimizzando quindi l’ipotesi che il bug scoperto circa un mese fa, potesse rappresentare una seria minaccia per gli utenti possessori di stampanti HP.

HP ha anche precisato che il problema riguarda esclusivamente stampanti prodotte a partire dal 2009, anno nel quale è stato introdotto un sistema di certificazione dei firmware installati sui dispositivi, a riprova che anche il parco stampanti interessato dal potenziale attacco da remoto, riguardava la più recente produzione e non l’intera gamma di stampanti.

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

Trovata falla di sicurezza su alcune stampanti aggiornabili da remoto

Nextink — Thu, 01 Dec 2011 10:27:24 +0000

L’articolo che segue è stato pubblicato ieri su Business Magazine e lo citiamo sulle pagine del nostro blog perchè riteniamo questa notizia molto importante per la sicurezza degli utenti che utilizzano la tipologia di stampanti descritta nell’articolo.

Un gruppo di ricercatori della Columbia University coordinati dal professor Salavatore Stolfo ha individuato una pericolosa falla di sicurezza che potrebbe rappresentare una seria minaccia alla sicurezza delle stampanti portando, in alcuni casi, ad un pericoloso surriscaldamento del dispositivo che potrebbe anche prendere fuoco. La falla di sicurezza, se debitamente sfruttata, potrebbe consentire ad un malintenzionato di compromettere la stampante per entrare in possesso di informazioni riservate e per danneggiare fisicamente il dispositivo impartendo comandi che abbiano lo scopo di surriscaldare elementi della stampante ed incendiare i fogli di carta in essa contenuti.

Come riporta il sito web MSNBC, secondo il professor Stolfo è possibile sfruttare questa falla perché i firmware delle stampanti stanno acquisendo via via numerose funzionalità, senza che vengano compiuti passi avanti per quanto concerne la loro sicurezza. Per aggiornare il firmware delle proprie stampanti molte compagnie utilizzano un meccanismo di “Remote firmware update” senza firma digitale: ciò significa che l’aggiornamento potrebbe essere inviato da chiunque, dal momento che la stampante non dispone di alcun sistema che possa autenticare l’aggiornamento.

Il professor Stolfo ed il suo gruppo sono stati in grado di dimostrare le proprie tesi utilizzando alcune stampanti HP della serie Laserjet: inviando un comando remoto alla stampante laser è stato possibile riscaldare il fusore (l’elemento utilizzato per bruciare la polvere di toner sul foglio di carta) fino al punto in cui la carta ha iniziato a scurirsi e ad emettere fumo. A questo punto il sensore di temperatura integrato nella stampante ha spento il dispositivo prevenendo così l’insorgenza di un incendio. Il problema tuttavia non è circoscritto alle stampanti HP, ma può interessare le soluzioni di tutti i produttori che operano su questo mercato ed con un maggior grado di pericolosità quei modelli che non sono provvisti di sensori di temperatura.

L’attacco può avvenire da remoto, in particolare se la stampante supporta le funzionalità di cloud printing ed è, pertanto, accessibile da qualunque parte della rete. I ricercatori hanno effettuato un rapido scan della rete ed in pochi minuti hanno individuato 40 mila stampanti accessibili. Il numero reale di macchine vulnerabili potrebbe essere però molto più elevato. Commenta, a tal proposito, il professor Stolfo: “Penso che sia opportuno dare spazio al problema, così che tutti i produttori di stampanti inizino a considerare più seriamente le loro architetture di sicurezza. E’ plausibile che tutte le stampanti siano vulnerabili, dispositivi di tre, quattro o cinque anni fa usano firmware non firmato. La domanda è: quante stampanti vi sono la fuori? Io credo che possano essere più di 100 milioni”.

Secondo Stolfo neanche le stampanti locali potrebbero essere al sicuro: utilizzando un virus nascosto in un lavoro di stampa potrebbe infatti consentire di accedere alla stampante, sostituendo il firmware originale con una versione compromessa. Mikko Hypponen, responsabile per la ricerca presso la società di sicurezza F-Secure, è rimasto stupito da questa falla. “Come è possibile che HP non disponga di una firma o di un certificato in grado di autenticare il nuovo firmware? Le stampanti rappresentano da sempre un punto debole per molte reti aziendali. Molte persone non realizzano che una stampante è un computer in tutto e per tutto, con gli stessi potenziali problemi dei PC e, se compromessa, lo stesso impatto”.

Dal momento che la stampante rappresenta un elemento chiave all’interno della gestione del flusso documentale prodotto da un’azienda, è facile comprendere come un accesso non autorizzato a questo dispositivo può permettere di sottrarre documenti riservati e informazioni sensibili. Il professor Stolfo è dell’opinione, condivisa dai ricercatori di sicurezza, che il problema non abbia una facile soluzione.

Le soluzioni antivirus possono mettere a disposizione uno strumento per l’analisi dei lavori di stampa, ma non si tratterebbe di una misura realmente risolutiva. E’ necessario, secondo Stolfo, un massiccio aggiornamento dei firmware delle stampanti, soprattutto per i modelli meno recenti. Questo rappresenta però un problema per le stampanti non connesse ad internet e per le quali sarebbe necessario uno sforzo coordinato tra i produttori di stampanti e i produttori di sistemi operativi.

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

Offerta Toner Ricostruiti HP

Nextink — Wed, 07 Sep 2011 08:00:37 +0000

La stagione post vacanziera su Nextink inizia sotto i migliori auspici: abbiamo riservato ai nostri Clienti una nuova opportunità di risparmio. Ma di che prodotti stiamo parlando? Di alcuni dei toner ricostruiti HP più richiesti sul mercato:

Toner Ricostruito HP CB540A (Nero)
Toner Ricostruito HP CB541A (Ciano)
Toner Ricostruito HP CB542A (Giallo)
Toner Ricostruito HP CB543A (Magenta)

e dei toner

Toner Ricostruito HP Q6000A (Nero)
Toner Ricostruito HP Q6001A (Ciano)
Toner Ricostruito HP Q6002A (Giallo)
Toner Ricostruito HP Q6003A (Magenta)

In paricolare la serie di toner ricostruiti HP CB540, CB541, CB542 e CB543, monta su un buon numero di stampanti laser a colori HP piuttosto recenti, ovvero:

HP Color LaserJet CM1312
HP Color LaserJet CP1210
HP Color LaserJet CP1215
HP Color LaserJet CP1217
HP Color LaserJet CP1515
HP Color LaserJet CP1518ni

Ricordiamo a tutti coloro fossero interessati all’acquisto, che la promozione è in scadenza il 30 settembre 2011 ed è legata all’esaurimento delle scorte.

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

Nuovo listino cartucce HP rigenerate

Nextink — Fri, 08 Jul 2011 08:35:35 +0000

Avvisiamo che il listino delle cartucce HP rigenerate / refillate / ricostruite è stato rivisto al ribasso, motivo per il quale invitiamo tutti i nostri Clienti, e non, a prendere visione dei nuovi prezzi dei prodotti a questi link:

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

HP lancia un software anti-contraffazione

Nextink — Tue, 24 May 2011 13:11:11 +0000

HP ha comunicato di avere trovato sul mercato mondiale, in 4 anni di ricerche approfondite, circa 30 milioni di prodotti contraffatti. Per questo motivo, a fronte del crescente fenomeno della falsificazione e/o contraffazione dei consumabili, HP fa debuttare un software di autenticazione in grado di riconoscere i prodotti contraffatti.

“Sono orgoglioso di annunciare un nuovo software che, attraverso un server di autenticazione, rende possibile per tutti gli utenti di materiali di consumo HP assicurarsi di trovarsi di fronte ad un prodotto originale”, ha dichiarato Andrea Gebhard, Laserjet Supplies, Imaging and Printing Group, Medio Oriente, Mediterraneo e Africa di HP.

Il software può essere scaricato da HP per le stampanti Laserjet, mentre le stampanti a getto d’inchiostro il software verrà già incorporato all’interno del firmware delle stampanti stesse.

Il software è composto da tre componenti che lavorano insieme. La tecnologia smart chip contiene le informazioni di autenticazione attraverso la quale avviene la raccolta dei dati e la trasmessione al servizio web di autenticazione. Tale servizio controlla tali dati e, una volta validato, è rinviato al software, che mostra il risultato in una finestra di pop-up all’utente. L’intero processo di autenticazione, secondo HP dovrebbe durare circa un minuto.

Rimane solo da capire se questo software considererà come “contraffatti” anche i toner rigenerati: se così fosse prevediamo un gran lavoro per i tribunali e l’antitrust!

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

La Guardia di Finanza sequestra una fabbrica di toner HP contraffatti a Lamezia Terme

Nextink — Thu, 10 Mar 2011 15:04:44 +0000

Oggi riportiamo una notizia apparsa sul sito ASCA.it relativamente alla scoperta di uno stabilimento che produceva toner HP contraffatti.

La Guardia di Finanza di Lamezia Terme ha sottoposto a sequestro uno stabilimento industriale dedito alla produzione di toner e cartucce per stampanti recanti il marchio contraffatto della casa americana ”Hewlett-Packard”. La fabbrica, gestita dalla società ”c.r.n. s.a.s.” era situata in una zona impervia, isolata e difficilmente individuabile, in località Pianette del Comune di Martirano.

I finanzieri sono arrivati a scoprirla grazie ad un’articolata attività investigativa che ha preso spunto dalle segnalazioni di altri reparti del corpo che avevano individuato alcune spedizioni, in transito presso le dogane di vari aeroporti italiani. Le informazioni, incrociate con segnalazioni antiriciclaggio della Banca d’Italia, che informavano di ricorrenti trasferimenti di denaro verso aziende cinesi, effettuate nell’ultimo anno, hanno indotto le Fiamme Gialle a spostare l’attenzione su tale azienda che, pur operando nel commercio di materiale per ufficio, non risultava possedere stabilimenti adibiti ad una simile produzione a Lamezia Terme.

Il conseguente controllo dello stabilimento si è concentrato subito verso alcuni bancali di toner con logo ”Hp”, accuratamente imballati e pronti per essere spediti, solo grazie ad un approfondito esame effettuato con l’ausilio di un perito della casa californiana, sono risultati contraffatti, poiche’ la fedelta’ riproduttiva di etichette, confezioni, sigilli di sicurezza e ologrammi, era tale da renderli praticamente indistinguibili dagli originali ad un occhio non esperto.

E’ stata quindi eseguita la perquisizione dei locali aziendali, che ha consentito di svelare una vera e propria fabbrica ”parallela”, dotata di un ingente magazzino in cui, oltre ai 1.000 toner già pronti, erano stipati migliaia di componenti, etichette e materiale per l’imballaggio, pronti per la produzione, rilevanti quantità contraffatte di articoli della citata marca.

Gli agenti, quindi, hanno sottoposto a sequestro l’intero opificio, per un valore stimato di circa 3 milioni di euro e denunciato l’amministratore della società alla procura lametina, che coordinerà le successive indagini delle Fiamme Gialle, volte a ricostruire il traffico illecito ed i relativi proventi, nonchè accertare il coinvolgimento di altre persone e società nei reati per i quali si procede: ricettazione, contraffazione di marchi distintivi e commercio di prodotti con segni falsi.

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

Promozione Toner Originale HP CB435A

Nextink — Tue, 24 Mar 2009 15:00:52 +0000

Da oggi, e solo per un limitatissimo numero di pezzi, è possibile acquistare in offerta speciale il Toner HP CD435A (Nero).

Invitiamo tutti gli interessati ad affrettarsi all’acquisto, in quanto l’offerta è riferita all’esaurimento delle scorte presenti al momento a magazzino, e quindi limitata nel tempo.

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

HP Respect & Win

Nextink — Mon, 21 Jul 2008 06:48:15 +0000

Fino al 31 ottobre, HP invita gli utenti aziendali ad esprimere la propria opinione sul programma HP Planet Partners per il ritiro e lo smaltimento delle cartucce esauste, nonché sui Toner o sulle Cartucce a getto d’inchiostro Originali HP, per concorrere all’estrazione di fantastici premi all’insegna del verde.

Il meccanismo è semplice: basta accedere al sito http://www.hp.com/it/respect, registrare i dati anagrafici aziendali e fornire il commento richiesto per partecipare all’estrazione di 4 buoni viaggio del valore di € 600 per un week-end in un parco nazionale italiano. Per le imprese che acquisteranno una cartuccia a getto d’inchiostro o un toner Originale HP presso uno dei Supplies Partner HP Certificati 2008 nel periodo della promozione, è inoltre prevista una seconda estrazione che metterà in palio una settimana per due persone nel Parco Nazionale del Gran Paradiso.

Oltre a rispettare la stampante assicurando convenienza, qualità e affidabilità, le cartucce Originali HP rispettano l’ambiente grazie ad un innovativo processo che utilizza plastica riciclata per la produzione di nuove cartucce di inchiostro, riducendo così la quantità di materiali destinati alla discarica.

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

Più semplice acquistare i consumabili HP

Nextink — Wed, 09 Jul 2008 06:02:32 +0000

HP rinnova costantemente il proprio impegno per garantire la soddisfazione dei clienti, non solo proponendo una gamma di prodotti e soluzioni tecnologicamente avanzati, diversificata in base alle esigenze delle varie tipologia di utenza, ma anche assicurandone la reperibilità tramite vari canali di vendita.

Per quanto concerne i materiali di consumo Originali HP, nello specifico, l’azienda prevede molteplici opzioni di acquisto per consentire ai propri clienti di gestire al meglio il rifornimento di inchiostri, toner e supporti di stampa.

Gli utenti domestici possono contare sulla disponibilità dei materiali di consumo Originali HP presso le principali insegne della grande distribuzione e catene di elettronica di consumo. Da sempre, HP dedica grande attenzione alla necessità di semplificare il processo di acquisto dei suoi clienti, aiutandoli a scegliere tra le molteplici offerte e informandoli circa le potenzialità di ciascun prodotto; pertanto, HP investe in programmi di marketing e attività di merchandising – oltre che in formazione della forza vendita – affinché i consumatori possano identificare con facilità la cartuccia a getto d’inchiostro o la carta fotografica più adatta alle proprie esigenze di stampa, grazie a modalità espositive e materiale informativo mirati.

Gli utenti professionali possono invece rivolgersi a uno dei Supplies Partner HP Certificati 2008, beneficiando della preziosa consulenza di rivenditori competenti e specializzati, sommata alla garanzia di autenticità, affidabilità e qualità dei materiali di consumo Originali HP.

L’azienda seleziona e certifica i propri rivenditori tramite l’HP Supplies Partner Programme, che ogni anno si rinnova in base a una serie di requisiti sempre più esclusivi e denota la conoscenza approfondita dei prodotti e servizi HP da parte di ogni singolo partner, nonché il know-how essenziale per offrire il giusto supporto ai clienti. Affidandosi a un Supplies Partner HP Certificato 2008, inoltre, gli utenti possono approfittare di vantaggiose offerte su prodotti e soluzioni HP.

Per chi è solito fare acquisti online, infine, HP mette a disposizione HP SureSupply: un software esclusivo e intuitivo che avverte l’utente quando la stampante HP sta per esaurire l’inchiostro o il toner e consente l’accesso al sito Web dei rivenditori che partecipano al programma, dove quei prodotti specifici appaiono già preselezionati nel “carrello�? e pronti per essere ordinati.

Oltre a risparmiare tempo, con HP SureSupply gli utenti sia domestici sia aziendali possono contare su una gestione più efficiente delle cartucce e della carta HP: avendo sempre i materiali di consumo a portata di mano, non sarà necessario interrompere i lavori di stampa una volta terminato l’inchiostro.

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo

Da HP nuove cartucce “Extra Large”

Nextink — Mon, 30 Jun 2008 07:00:47 +0000

HP ha annunciato l’introduzione di due nuove cartucce a getto d’inchiostro in versione “XL�?, confermando la propria strategia volta ad offrire maggior valore attraverso un’esperienza d’acquisto estremamente semplificata.

Si tratta delle cartucce a getto d’inchiostro HP 21XL nero e HP 22XL tricromia che, a partire dal 1° luglio, andranno ad ampliare la gamma di materiali di consumo Originali HP. La dicitura “XL�? e la confezione contrassegnata dal colore verde collocano questi due nuovi modelli all’interno della linea di cartucce a getto d’inchiostro Originali HP ad alta capacità; dedicate agli utenti che stampano frequentemente e in volumi elevati, offrono notevoli risparmi sia a livello di costi di stampa sia di tempo, in quanto assicurano un elevato rendimento in termini di pagine stampate e riducono gli interventi di sostituzione dei consumabili.

Le nuove cartucce HP 21XL nero e HP 22XL tricromia sono compatibili con le stampanti HP che già utilizzano le tradizionali cartucce a getto d’inchiostro Originali HP 21 nero e HP 22 tricromia della linea standard; identificate tramite la confezione di colore BLU, queste ultime sono ideali per un uso quotidiano e pensate in particolare per gli utenti che gestiscono volumi di stampa moderati. Qualora si presentasse la necessità di stampare con maggiore frequenza pur dovendo contenere i costi, gli utenti potranno così contare sulla versione “extra large�? delle stesse cartucce Originali HP senza dover cambiare stampante.

L’offerta HP include, inoltre, una linea di cartucce a getto d’inchiostro definite “speciali�? e contraddistinte dal colore rosso; rivolte agli utenti con esigenze di stampa particolari, tra cui la stampa di fotografie, le cartucce di questa linea vantano una speciale formulazione che garantisce una resa perfetta sia in bianco e nero sia a colori.

L’assegnazione di diversi codici colore alle tre tipologie di cartucce a getto d’inchiostro Originali HP rispecchia la volontà dell’azienda di servire al meglio i propri clienti, agevolandoli nell’individuazione del modello più adatto alle proprie esigenze di stampa e proponendo loro soluzioni sempre più mirate.
I consumatori possono effettuare scelte d’acquisto più consapevoli anche grazie alle indicazioni di rendimento riportate direttamente sulla confezione di tutte le cartucce a getto d’inchiostro Originali HP introdotte a partire dall’autunno 2007.

Sostituendo la tradizionale etichetta relativa ai millilitri d’inchiostro, queste indicazioni informano l’utente circa il rendimento standard stimato per ciascuna cartuccia in termini di pagine stampate; ad esempio, chi acquisterà le nuove cartucce HP 21XL nero e HP 22XL tricromia potrà contare su un rendimento indicativo di 475 e 415 pagine rispettivamente. Maggiori informazioni sono disponibili sul sito Web www.hp.com/go/pageyield.

Inoltre, secondo uno studio condotto dalla società di ricerca europea Innovationstechnik1, le cartucce a getto d’inchiostro Originali HP stampano il 34% di pagine in più rispetto alle cartucce ricaricate e compatibili2. Al fine di informare i consumatori circa i vantaggi legati all’utilizzo di materiali di consumo Originali, HP ha lanciato di recente il concorso a premi online “Sai tutto sul 34?�?; per saperne di più, www.hp.com/it/34.

Nextink... colora il tuo mondo!
Nextink | Forum Nextink | YouDo