Canon đã cảnh báo rằng các thiết lập kết nối Wi-Fi được lưu trữ trong bộ nhớ của một số máy in phun của hãng có thể không bị xóa bằng quy trình khởi tạo thông thường và gây ra rủi ro bảo mật khi bị xóa.
 |
| Ảnh minh họa: PetaPixel. |
Số lượng máy in bị ảnh hưởng bởi lỗ hổng này là rất lớn và bao gồm tổng cộng 196 mẫu. Bao gồm các dòng máy in phun gia đình và doanh nghiệp E, G, GM, GX, iB, iP, MB, MG, MX, TR, TS và XK cũng như máy in ảnh dòng Pro (bao gồm mọi thứ từ máy in Pro-10 đến máy in Pro-1000). Nó cũng ảnh hưởng đến một số máy in khổ lớn bao gồm dòng Pro của Canon (Pro-520 đến Pro-6100S) cũng như máy in dòng TM, TX, GP và TC. Danh sách đầy đủ tất cả các máy in bị ảnh hưởng có thể được tìm thấy trên trang web của Canon.
Khi một trong những máy in này vào tay bên thứ ba (chẳng hạn như trong trường hợp sửa chữa, cho mượn hoặc khi vứt bỏ), thông tin kết nối Wi-Fi vẫn được lưu trữ trên thiết bị ngay cả khi nó đã được khởi tạo thông qua quy trình bình thường.
Bleeping Computer lưu ý rằng những người biết về lỗ hổng có thể lấy thông tin từ máy in, từ đó có thể truy cập vào mạng Wi-Fi tại nhà. Thông tin chính xác được lưu trữ trên thiết bị khác nhau tùy theo máy in, nhưng thường bao gồm SSID mạng, mật khẩu, loại mạng, địa chỉ IP được chỉ định, địa chỉ MAC và cấu hình mạng.
Về cơ bản, máy in thường lưu giữ tất cả thông tin mà bên thứ ba độc hại cần để có thể truy cập vào mạng riêng. Từ đó, chúng có thể truy cập vào các tài nguyên được chia sẻ, đánh cắp dữ liệu hoặc thực hiện bất kỳ cuộc tấn công nào vào quyền riêng tư của người dùng.
Nếu người dùng có ý định cho máy in Canon ra khỏi nhà vì bất kỳ lý do gì, Canon khuyên bạn thực hiện theo các bước sau để thiết lập lại và xóa dữ liệu được lưu trữ trên thiết bị:
- Đặt lại tất cả cài đặt (Đặt lại cài đặt ‐> Đặt lại tất cả)
- Kích hoạt mạng LAN không dây
- Đặt lại tất cả cài đặt một lần nữa
- Đặt lại cài đặt LAN
- Kích hoạt mạng LAN không dây
- Đặt lại cài đặt LAN một lần nữa
Theo PetaPixel