Impressoras antigas: Porque é que continuam a assombrar-nos sem a segurança mais recente

Com a aproximação do Dia das Bruxas, é altura de aprofundar um tema assustador que assombra tanto os escritórios como as casas -as impressoras antigas. Estas velhas relíquias do passado podem não ser tão aterradoras como uma aparição fantasmagórica, mas ainda assim podem causar arrepios nas espinhas daqueles que têm de lidar com o firmware desatualizado das suas impressoras. Nesta publicação sinistra do blogue, vamos explorar por que razão as impressoras antigas não estão equipadas com a mais recente tecnologia HP e por que razão continuam a permanecer nas nossas vidas como fantasmas persistentes. 

A maldição das impressoras antigas 

As impressoras antigas, como fantasmas do passado, parecem desafiar a passagem do tempo. São as impressoras que o seu escritório tem há muito tempo e que, de alguma forma, ainda existem. Já viu estas impressoras antigas passarem por inúmeros encravamentos de papel, mudanças de tinteiros e mensagens de erro. Porque é que estas máquinas ainda estão connosco? Talvez seja por comodidade; se toda a gente sabe como utilizá-la e ainda funciona, porquê atualizar para um modelo mais recente, certo? 

Bem, atualizar a sua impressora de modelo antigo é mais importante do que pensa. Sim, o hardware pode ficar desatualizado. As impressoras mais antigas não possuem as capacidades actualizadas de poupança de energia Energy Star e podem reduzir significativamente as contas de energia. Muitos destes dispositivos desactualizados chegaram ao fim da sua vida útil e as peças podem já não estar disponíveis, mas o firmware da impressora também pode estar desatualizado, faltando funcionalidades mais recentes que podem proteger a impressora e toda a rede do utilizador. No que diz respeito à impressão MICR, especificamente para a impressão de cheques, é ainda mais importante certificar-se de que o firmware da impressora está atualizado, devido ao risco de roubo de informações preciosas sobre as contas. Mas primeiro, o que é exatamente o firmware da impressora? 

O que é o firmware de uma impressora? 

O firmware de uma impressora é essencialmente o que faz com que a impressora funcione. É o código que diz a uma impressora o que fazer e como o fazer. O firmware de uma impressora é também o que liga a impressora à rede da sua empresa e à Internet. Assim, se o firmware de uma impressora não estiver atualizado com a tecnologia e as funcionalidades de segurança mais recentes, pode ser pirateado por vigaristas e fraudadores, tal como acontece com um computador. Mas, ao contrário de um PC, uma impressora é um alvo mais fácil para os cibercriminosos obterem acesso a uma rede. 

As impressoras antigas podem ser pirateadas? 

A maioria dos profissionais de TI não reconhece as impressoras antigas desactualizadas como um elevado risco de segurança, mas deviam absolutamente reconhecer. Em 2019, foi relatado que apenas 30% dos profissionais de TI reconhecem as impressoras como um risco de segurança, e o problema não parece estar a desaparecer.  

Algumas organizações de segurança cibernética tentaram invadir com êxito um grande número de impressoras só para provar um ponto. Apenas em 2022, os especialistas em cibersegurança da Cybernews realizaram uma experiência em que conseguiram piratear 28.000 impressoras não seguras de uma amostra de 50.000 para aumentar a consciencialização sobre a importância da segurança das impressoras. 

A Cybernews conseguiu fazer esta experiência simplesmente porque a maioria das impressoras antigas utilizadas nas grandes empresas não tem controlos de acesso ou políticas de autenticação, encriptações ou firmware atualizado, que é exatamente o que os hackers procuram quando tentam entrar numa rede.  

Como é que os cibercriminosos pirateiam as impressoras antigas?  

• Ataques remotos: O hacker executa o código de execução através da linha telefónica de um dispositivo de impressão multifunções. Esta estratégia contorna as firewalls e pode ser utilizada para atravessar a rede para posterior exploração. Se a ligação de rede da impressora não estiver devidamente protegida, um pirata informático pode obter acesso à rede da empresa ou pode atualizar o seu próprio BIOS ou firmware, que pode capturar dados e enviá-los de volta ao pirata informático. 
  
  
• Ataques físicos: O atacante liga fisicamente uma unidade USB a uma impressora.  
  
  
• Pirataria sem fios: Um smartphone com credenciais roubadas pode enviar malware para impressoras locais.  

O que é que isto significa para a impressão MICR?  

O MICR, ou Reconhecimento de Caracteres de Tinta Magnética, é um tipo especial de tinta e toner que permite que as máquinas utilizadas pelos bancos leiam automaticamente as informações contidas num cheque, para que não haja necessidade de processamento manual, o que poderia deixar espaço para erros e atrasos na introdução de dados. O toner MICR é um requisito bancário da Associação Bancária Americana, pelo que qualquer empresa que apresente cheques que não estejam impressos com MICR está sujeita a penalizações ou rejeições.  

Assim, imagine o risco que representa uma impressora de cheques MICR não segura, que pode ser utilizada para aceder não só à rede de uma empresa, mas também a informações financeiras e de contas privadas que permitiriam a um hacker cometer mais fraudes financeiras. 

Impressão MICR segura com a TROY e a HP  

O Grupo TROY tem sido um parceiro OEM da HP nos últimos 30 anos e, em conjunto, criámos as impressoras MICR mais seguras do mundo, com firmware seguro e funcionalidades concebidas para proteger os cheques. 

As impressoras HP incluem a Wolf Enterprise Security, a segurança de impressora mais forte da indústria. O sistema de segurança inclui quatro tecnologias-chave que estão sempre em guarda, permitindo que a impressora se recupere automaticamente de ataques.

• BIOS: O BIOS é um conjunto de instruções de inicialização usado para carregar componentes críticos de hardware e iniciar o firmware. A tecnologia HP Sure Start funciona nos bastidores, validando a integridade do BIOS quando o dispositivo é ligado. Se for detectada uma versão comprometida, o dispositivo reinicia utilizando uma "cópia dourada" segura do seu BIOS.
  
  
• Lista branca: Outro passo fundamental implementado na auto-regeneração é a lista branca, um processo que verifica automaticamente o firmware durante o arranque para determinar o código autêntico. Se forem detectadas quaisquer anomalias no firmware, a impressora é reiniciada com um estado offline seguro e notifica as TI.
  
  
• Deteção de intrusão em tempo de execução: A deteção de intrusões em tempo de execução monitoriza a atividade da memória em tempo real, precisamente quando ocorre a maioria dos ataques, para detetar e parar continuamente os ataques. Verificará a existência de anomalias durante operações complexas de firmware e memória, interromperá automaticamente as intrusões e reiniciará o sistema para se recuperar.
  
  
• HP Connection Inspetor: O HP Connection Inspetor inspecciona as ligações de rede para impedir que o malware "ligue para casa" para servidores maliciosos, roube dados e comprometa a sua rede. O HP Connection Inspetor avalia as ligações de rede de saída para determinar o que é normal, interrompe os pedidos suspeitos e desencadeia automaticamente um reinício automático.
  

Para proteger o processo de impressão de cheques, a TROYmelhora uma impressora HP já segura com funcionalidades de segurança MICR, incluindo : 

• Bloqueios de tabuleiro de papel: Os bloqueios físicos protegem contra a fraude, recusando uacesso não autorizado aos recursos.
  
  
• Tecnologia de posicionamento exato TROY: Esta tecnologia requer pposicionamento exato tanto da linha MICR ou toda a imagem do cheque.
  
  
• Deteção de toner: Detecta a presença de toner MICR e impede a a impressão de MICR ou de outras caraterísticas especificadas. 

A TROY é a única empresa autorizada a atualizar as impressoras HP com funcionalidades para impressão MICR segura, e todas as impressoras MICR HP da TROY são fornecidas com um cartucho MICR Toner Secure compatível, o toner patenteado da TROY que liberta um corante vermelho inviolável sempre que qualquer tipo de lavagem de cheques é tentada num cheque. 

Impressoras antigas: Deixar os seus fantasmas no passado 

À medida que nos aproximamos do Halloween, é importante lembrar que as impressoras antigas, tal como os fantasmas do passado, continuarão a assombrar-nos se não actualizarmos os nossos dispositivos de impressão. A sua falta de compatibilidade com a tecnologia mais recente, obsolescência, hardware desatualizado e potenciais riscos de segurança são apenas algumas das razões pelas quais estas relíquias permanecem nos nossos escritórios e casas. 

Para escapar às garras destes fantasmas tecnológicos, é essencial considerar as vantagens de atualizar para impressoras HP modernas e utilizar as impressoras MICR HP da TROY ao imprimir cheques. Estes dispositivos de última geração oferecem maior eficiência, segurança e conetividade, o que os torna uma adição valiosa para qualquer local de trabalho ou escritório em casa. Por isso, nesta época de Halloween, não deixe que as impressoras antigas o assustem - abrace o futuro com a tecnologia TROY e HP.