EFF: HP ondermijnt vertrouwen in beveiligingsupdates
Technologiebedrijf HP heeft door een beveiligingsupdate voor printers uit te brengen die heimelijk inktcartridges van andere leveranciers blokkeert het vertrouwen van mensen in beveiligingsupdates ondermijnd, zo stelt de Amerikaanse burgerrechtenbeweging EFF.
Onlangs klaagden allerlei gebruikers dat hun printer alleen nog met de originele cartridges van HP werkt. Het bedrijf had de ondersteuning van andere cartridges via een firmware-update, die al maanden geleden was uitgerold, uitgeschakeld. "Door het gebruik van het updatemechanisme om een anti-feature te verspreiden, iets dat tegen de belangen van je klanten is, heb je twijfel in het patchproces geïntroduceerd", aldus de EFF in een open brief aan de directeur van HP.
Het bedrijf heeft miljoenen klanten nu een reden gegeven om beveiligingsupdates van HP te wantrouwen, waardoor ze het risico lopen om te worden aangevallen, gaat de burgerrechtenbeweging verder. Daarnaast zou HP via een sectie van de omstreden Digital Millennium Copyright Act (DMCA) maatregelen hebben getroffen om beveiligingsonderzoekers de producten niet te laten onderzoeken, aangezien dit in veel gevallen strafbaar is. Criminelen kunnen daardoor ongestoord HP-klanten aanvallen, terwijl beveiligingsonderzoekers niet in staat zijn om gebruikers te waarschuwen, stelt de brief verder.
De EFF wil daarom dat HP vijf stappen neemt. Zo moet het excuses maken en de originele firmware herstellen, aankondigen dat het updateproces nooit meer zal worden gebruikt om anti-features te verspreiden, de werking van software-updates volledig beschrijven, aankondigen wanneer features worden verwijderd en de DMCA niet inzetten tegen onderzoekers en concurrenten die cartridges maken.
inkomsten moeten genereren.
Maar de wijze waarop het hier gebeurt keur ik ten zeerste af.
Systemen uitschakelen of onbruikbaar maken
Ook het opzettelijk vernielen, beschadigen of onbruikbaar maken van een computer- of communicatiesysteem is strafbaar. Je kan hiervoor een jaar celstraf of een geldboete van € 16.750 krijgen.
Zal wel weer afgedekt zijn met de licentievoorwaarden van de printer maar vraag me af of in dit geval het in de licentievoorwaarden staat dat men een printer onbruikbaar mag maken met een update...
Neem alle grote softwarebedrijven, het is terugkerende verhaal kwaliteit, lage kosten, snel naar de markt, dat is een vrijwel onmogelijke cmbinatie. Met het calimero effect wordt dat echt niet beter.
Heeft je vertrouwen in beveiligingsupdates Microsoft nou ondermijnd of heeft Microsoft met zijn beveiligingsupdates jouw vertrouwen ondermijnd?
Inderdaad, echter HP is momenteel bezig allerlei andere fabrikanten van printers op te kopen (zoals bv. Samsung Printer Divisie). Keus wordt zo wel beperkt, en geeft HP weer de macht de wil aan klanten op te leggen.
Schandalige actie van HP om functies ongevraagd uit te schakelen, helaas wel wettelijk afgedekt.
daarna word automatisch een lock in werking gesteld,zodat de printer niet meer werkt.
Of er zijn technische en tandwiel problemen.
Het verhaal doet de ronde dat er unlock-codes op internet te krijgen zijn
die je hp printer weer doet werken.
De reden van de lock is dat het inkt-sponsje verzadigd raak met inkt
en geen inkt meer opneemt wat van de inktcardriges afkomt,tijdens het schoonmaken,reinigen
uitlijnen,en na de velen normale printopdrachten.
Alle oudere HP Printers van de periode jaar 2000-2002 (Xp vista periode)
werken nog steeds zonder enig probleem zoals de hpdeskjet 980cxi (een aanrader werkt altijd nu nog anno 2016 op win7).
en een aparte scanner erbij kopen,en je hoeft nooit meer met ellende te zitten,
het enige is dat de inkt duur blijft,ik heb altijd de originelen hp inktcartdriges gebruikt.
Deze oerdegelijke hp printers hebben geen beveilingsupdates nodig en gebruiken geen wifi,alleen usb of de oude paralell poort.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
