Un nuevo informe de seguridad ha desvelado una serie de vulnerabilidades críticas que afectan a cientos de modelos de impresoras en todo el mundo, algo que podría acabar afectando a millones de impresoras que se han comercializado en los últimos años. Y lo peor de todo es que no hay solución a través de actualizaciones de firmware.

La más peligrosa de estas vulnerabilidades está registrada como CVE-2024-51978 y permite a los atacantes descubrir la contraseña de administrador por defecto de ciertos dispositivos, abriendo la puerta al acceso remoto y a la ejecución de código malicioso.

Según se ha desvelado, el ataque aprovecha un algoritmo débil de generación de contraseñas, utilizado principalmente por impresoras Brother, un algoritmo que depende de datos fácilmente obtenibles como el número de serie del dispositivo.

Esto provoca que se trate de un sistema predecible al ser siempre el mismo en todos los dispositivos del mismo modelo, por lo que un atacante puede obtener la contraseña predeterminada si logra acceso al número de serie.

Cabe aclarar que no todas las impresoras tienen la vulnerabilidad de exposición de la contraseña predeterminada, pero sí que afecta a un total de más de 700 modelos, principalmente de la marca Brother.

En concreto, estos serían todos los modelos de impresoras afectados por la falla:

• Brother: 689
• Fujifilm: 46
• Konica Minolta: 6
• Ricoh: 5
• Toshiba: 2

Lo peor de todo es que, al menos desde Brother, han confirmado a los investigadores que no pueden corregir esta vulnerabilidad mediante una actualización de firmware.

Y dicen que la única forma de solucionar el problema es modificando el algoritmo en los nuevos modelos de fábrica, por lo que deja totalmente expuestos a los actuales usuarios a menos que cambien su contraseña por defecto.

Así que, si tienes alguna de las impresoras afectadas por esta falla, lo que debes hacer es cambiar la contraseña de administrador de forma inmediata.

También es imprescindible que revises los ajustes de red y desactives el acceso remoto si no lo usas.

Conoce cómo trabajamos en ComputerHoy.

Etiquetas: Impresoras