J’ai testé il y a peu une petite blague bien sympathique. Si vous avez dans votre entourage une ou plusieurs imprimantes HP, je vais vous apprendre quelques petits tours de magie.
J’ai trouvé un superbe outil qui permet de se connecter à une imprimante HP (en utilisant une petite faille) et qui permet d’en changer certains paramètres comme la police par défaut, la langue, l’orientation, le type d’alimentation papier, la résolution.
Interface principale du logiciel
Mais on peut aussi changer le petit texte qui apparait sur l’écran de l’imprimante… Et même pour les imprimantes équipées d’un disque dur, on peut y stocker le plus simplement du monde des fichiers un peu comme un FTP. (Et qui pensera aller chercher vos fichiers perso dans le disque dur d’une imprimante ?)
Bref, un petit bijou amusant si vous voulez tester le hacking d’imprimante.
Par contre, pourquoi je vous parle de cela ?
Et bien parce qu’au delà de la simple bidouille d’imprimante, un petit génie (appelé IronGeek) s’est amusé à decortiquer tout ce qui concerne le piratage d’imprimante (principalement des HP). Il a présenté ce dossier a la NotaCon 2006 (Conférence de hackers). La vidéo de sa conférence est dispo aussi sur son site.
Cela va du piratage de mot de passe de boitier HP JetDirect au scan SNMP pour decouvrir des imprimantes potentiellement piratables, en passant par la façon d’utiliser Google pour se connecter à une imprimante mal protégée, ou changer les paramètres des imprimantes (le sujet principal de ce post), ou encore sniffer des travaux d’impression et les rediriger…etc.
Vraiment très très instructif.
C’est en anglais, mais ça se lit tout seul.
Voici ce qu’on peut faire…
Petit exemple en provenance du site d’IronGeek
Accéder à l’article Hacking Network Printers par IronGeek.
Et puis pour ceux qui veulent tester le petit logiciel dont j’ai parlé ci dessus, ça s’appelle HiJetter et c’est dispo ici…
Amusez vous bien !! Et comme d’hab, pas de bêtises, ok ?
