Durant le dernier week-end, de nombreux internautes ont publié des images d'un étrange message apparu sur leurs imprimantes. Un certain «Stackoverflowin» a utilisé un script pour détecter les ports ouverts sur des imprimantes connectées et envoyer des ordres d'impression. Le premier message était assez original, voire comique, mais des imitateurs ont rapidement vu le jour, exigeant des bitcoins. La bonne nouvelle, c'est que le problème a une solution. La mauvaise, c'est que cela nous rappelle ce désastre de sécurité appelé «Internet des objets».
Le problème de l'Internet des objets
Même les meilleures intentions peuvent provoquer un conflit de sécurité, et pour un exemple frappant, il suffit de regarder l'Internet des objets. On suppose que connecter tout au Web est une bonne chose, car cela permet d'administrer à distance divers accessoires et électroménagers (caméras, climatiseurs, cafetières, machines à laver… la liste continue), ainsi que de mettre à jour leur firmware, du moins si le fabricant le propose. Cependant, dans la grande majorité des cas, ces fabricants ignorent complètement les aspects fondamentaux de la sécurité, et leurs produits restent exposés de part en part, attendant que quelqu'un de suffisamment habile les trouve. Le reste dépend du niveau d'accès. Il est probable qu'une caméra active son flux vidéo, mais il existe de nombreuses imprimantes avec le port 9100 plus ouvert que l'Arc de Triomphe, et ce week-end, leurs propriétaires ont reçu un message…
L'attaque de Stackoverflowin
«Votre imprimante fait partie d'un botnet» n'est pas la phrase que nous aimerions voir imprimée. Pour être honnête, tout ce qui sort de l'imprimante sans notre autorisation directe est préoccupant. HP, Epson, Samsung, Oki, Brother, Canon, Lexmark, Aficio (Ricoh) et Konica Minolta sont parmi les marques affectées, mais au-delà du message, aucun dommage permanent n'a été signalé, à l'exception d'une ou deux feuilles de papier consommées. L'esprit derrière l'attaque, opérant sous le pseudonyme «Stackoverflowin», a expliqué que tout le travail se réduisait à écrire un script automatique dont le but était de découvrir les imprimantes et d'envoyer son message pendant 24 heures. Stackoverflowin estime avoir touché un peu plus de 150 000 imprimantes, allant de simples unités qui délivrent des reçus à des modèles haut de gamme très populaires dans les bureaux.
Comment se protéger
Au final, il n'y a pas de botnet, et Stackoverflowin a envoyé le message pour plaisanter, mais il demande aux utilisateurs affectés de fermer les ports, que ce soit sur leurs imprimantes ou au niveau du routeur. Il est logique de conclure que cela ne sera pas possible dans tous les environnements, car l'envoi d'impressions vers le port 9100 a une certaine utilité, mais si le message est une surprise, alors le port 9100 devrait être fermé-bloqué-désactivé. Malheureusement, les différences entre les modèles ne permettent pas de créer un guide universel. Certains offrent l'option via leur logiciel, d'autres exigent une session telnet. Pourquoi est-il important de faire cela maintenant ? Parce que des imitateurs sont déjà apparus, exigeant des bitcoins en échange de la «libération» des imprimantes.
