Canon Pixma koristi web sučelje tako da vlasnici mogu daljinski provjeriti njegov status. Gospodin Jordon otkrio je da sučelje ne zahtijeva korisničko ime ili lozinku, tako da svatko može provjeriti status uređaja nakon što ga pronađe. To se nije činilo kao problem sve dok nije shvatio da je također moguće ažurirati firmware uređaja putem udaljenog web sučelja. Iako je firmware šifriran, g. Jordon ga je uspio razbiti i tako uvjeriti pisač da prihvati njegov vlastiti, ponovno napisani firmware.
Preporučeni videozapisi
Tada je dobio ideju da se kandidira Propast, što je postalo de facto "Pozdrav svijete!" program
kako bi hakeri pokazali majstorstvo nad određenim uređajem. Propast je implementiran na sve od bankomata do grafičkih kalkulatora. "Trčanje Propast, to je pravi dokaz da kontrolirate stvar”, rekao je Jordon za BBC.Povezano: Povratak Dooma bit će zadirkivan u nadolazećoj beta verziji
Iako su 32-bitni ARM procesor pisača i 10 MB memorije više nego dovoljni u smislu sirove snage, nedostatak konvencionalni operativni sustav značio je da su bili potrebni mjeseci kodiranja i eksperimentiranja kako bi se igra mogla nositi s pisačevim idiosinkrazije. Paleta boja je isključena, ali igra radi dovoljno da dokaže tvrdnju gospodina Jordona i on je ne planira dodatno optimizirati.
Kao odgovor na rad gospodina Jordona, Canon je obećao "osigurati popravak što je brže moguće", dodavši korisničko ime i lozinka za sve buduće Pixma pisače i pružanje ažuriranja za sve modele lansirane od druge polovice 2013. naprijed. Brza pretraga na Shodan tražilica otkriva da na webu postoje tisuće nezaštićenih pisača, iako g. Jordon nije pronašao dokaze da je itko zlorabio rupu u zakonu.
Za tehnički detaljnije objašnjenje kako je Jordon hakirao enkripciju pisača, pogledajte njegovu post na blogu na mjestu svog poslodavca, Context Information Security.
Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.
