Ma qual è la motivazione ufficiale che sta dietro al divieto di HP di utilizzare cartucce di terze parti? Il CEO Enrique Lores ha fornito all’emittente statunitense CNBC una spiegazione idiosincratica della procedura. Dopo tutto, il divieto proteggerebbe i clienti, in quanto i chip delle cartucce possono fungere da porta d’accesso per il malware.
Per questo motivo, HP ha introdotto il sistema “Dynamic Security” (sicurezza dinamica) che garantisce al cliente la sicurezza delle cartucce d’inchiostro originali. Con i fornitori terzi, invece, non si ha alcuna influenza sull’intera catena di fornitura, per cui esiste un potenziale rischio per la sicurezza.Dopo la pubblicazione dell’intervista a Lores, i nostri colleghi diArs Technicahanno chiesto in giro tra gli esperti di sicurezza, che, come previsto, hanno classificato le dichiarazioni di HP come “non proprio vere”.
C’è stata una dimostrazione di laboratorio commissionata da HP nel 2022 in cui un ricercatore è riuscito a sfruttare un buffer overflow in una stampante HP utilizzando una cartuccia manipolata.
Tuttavia, gli esperti ritengono che un attacco di questo tipo sia improbabile per una serie di motivi.
Ad esempio, la quantità di dati che può essere memorizzata su un chip di cartuccia è estremamente ridotta.Inoltre, sembra assurdo che una cartuccia manipolata in questo modo debba rimanere in negozio per diverse settimane o mesi prima di diventare attiva. Esistono anche modi molto più semplici per infiltrare il malware nelle stampanti stesse
In breve, lo sforzo necessario per un attacco di questo tipo non vale la pena. Solo i Trojan di stato con una posizione mirata sarebbero più o meno plausibili per questo. Un attacco malware efficace ha un aspetto diverso
Anche il periodo intercorso tra l’introduzione di HP Dynamic Security e il test sul campo con la cartuccia manipolata solleva delle domande. Dopo tutto, ci sono sei anni di distanza tra la funzione di sicurezza e il rischio presumibilmente dimostrato dalle cartucce di terze parti.
Come continua a scrivere Ars Technica, il CEO di HP Lores sta probabilmente perseguendo un obiettivo diverso e molto discusso: La stampa dovrebbe diventare un’attività in abbonamento; se non lo è già.
Dopo tutto, i clienti che “non acquistano inchiostro o toner HP sono un investimento fallito”. Di conseguenza, non sorprende che il produttore di stampanti stia facendo tutto il possibile per escludere i clienti dall’opzione delle cartucce di terze parti.
Anche a prescindere dallo scandalo degli inchiostri di terze parti, HP ha perso parte della sua buona reputazione di inizio millennio – ad esempio con Maxe, che riesce a trattenersi dal distruggere la sua stampante HP solo con la forza di volontà!
Ora abbiamo bisogno della vostra opinione: riuscite a capire il ragionamento di HP o siete d’accordo con me che le dichiarazioni del CEO sono un problema fatto in casa? Utilizzate ancora le stampanti HP o siete passati a un altro produttore? Fatecelo sapere nei commenti!
