HP na dálku aktualizuje firmware tiskáren a přidává DRM

Některé tiskárny od HP byly známé svým liberálním přístupem k použitému spotřebnímu materiálu, absencí počítadel inkoustu a dalších technik DRM. Nyní ovšem u tiskáren, které mají defaultně povolený síťový update, instaluje firmware, který neoriginální cartridge odmítne.

Update: podle Rootu jde navíc ještě o logickou bombu.

Komentáře

VLAN

Dneska je asi nutné mít i doma switch s podporou VLAN a tahle zařízení  – tiskárny, VoIP telefony, mobily s androidem (a hlavně milionem pochybných aplikací), WiFi pro hosty atd. – umístit do zvláštní VLANy a schovat za nějaký firewall nebo úplně odříznout od internetu.

Nebo jim proste pres DHCP

Nebo jim proste pres DHCP vnutit ze nemaji gateway ven. (A pak pro jistotu na firewallu blokovat a logovat vsechnu komunikaci co jde ven od nich, aby bylo videt kdyz se neco deje, kdyz se z dane MAC adresy pokousi neco o spojeni ven kdyz by nemelo, a dala se popichnout komunita aby se podivali na podrobnosti.)

nebo je dat do sub-subnetu (rekneme x.x.x.1-127 pro veci co smeji ven, .128-254 pro veci co nesmeji, a jedno pravidlo na firewallu.

Dobry je take honeypot. Da se pak zjistit co konkretne dela potize misto utrpeni s obecnou paranoiou a nepodlozenymi tvrzenimi. (Pak bude paranoia specifictejsi a tvrzeni podlozena.)