Cualquier dispositivo que se conecte a Internet ha de tener medidas de seguridad implementadas. El Internet de las Cosas, por ejemplo, ha traído una gran cantidad de dispositivos a nuestra red sin que estos tengan la suficiente seguridad, que, junto con el botnet Mirai, han causado estragos a millones de s. En ese marco encontramos las impresoras, que son uno de los dispositivos más vulnerables de nuestro hogar, y si nuestra red no es segura, pueden ser objeto de ataques.
Vulnerabilidad en el puerto 9100 que usan las impresoras
Hay varios motivos por los que una impresora puede ser vulnerable. Uno de los más comunes suele ser dejar el
150.000 impresoras afectadas, de momento
En total, fueron algo más de 150.000 las impresoras descubiertas por este . A todas ellas les hizo imprimir varios mensajes en clave de humor, algunos de los cuales contenían dibujos en ASCII. El primero era un robot y el segundo un ordenador que en su pantalla mostraba “has sido hackeado”. En el momento del ataque, llevado a cabo en los últimos tres días, Twitter se llenó de fotos de gente que estaba recibiendo esto en sus impresoras.
![Imagen de twitter]()
Faith Kennedy@faithers99I’m honestly just impressed with these printer hacks more than anything. Thanks for entertaining me during my double shift😂 @lmaostack https://t.co/EzFXmqmDeo04 de febrero, 2017 • 17:43
73
2
Normalmente, este tipo de vulnerabilidades se aprovechan para mostrar cosas de mal gusto, como contenido racista o imágenes desagradables. En su lugar, el aprovechó esto para recordar lo importante que es mantener la seguridad., y enlazó a su cuenta de Twitter para aconsejar los pasos que había que seguir para cerrar el puerto 9100. Este fallo está extendido a casi todas las marcas de impresora, afectando prácticamente a cualquier marca, entre las que se encuentran Canon, Epson, o HP.
![Imagen de twitter]()
Kenshin el Manco@d_kenshin@lmaostack lol? https://t.co/cjvEstn55t04 de febrero, 2017 • 02:30
4
0
Por tanto, el proceso a seguir para asegurarnos de que nuestra impresora sea segura es establecer una contraseña en ella, además de cerrar el puerto 9100 en nuestro router. Estos “ataques” llegan una semana después de que se hiciera público que se publicara una investigación de seguridad en la que se demostraba cómo se podían explotar remotamente impresoras, además de mostrar vulnerabilidades de éstas que es muy probable que ya no vayan a ser arregladas por el hecho de llevar varios años en el mercado. Incluso si se sacara una actualización, casi nadie actualiza el firmware de su impresora.
Comprueba en el Test de puertos abiertos de Test de Velocidad si tienes abierto el puerto 9100 y tu red es vulnerable a este ataque.
