Canon Pixma använder ett webbgränssnitt så att ägare kan kontrollera dess status på distans. Mr. Jordon upptäckte att gränssnittet inte kräver ett användarnamn eller lösenord, så vem som helst kunde kontrollera enhetens status när de hittade den. Detta verkade inte vara ett problem förrän han insåg att det också är möjligt att uppdatera enhetens firmware via fjärrwebbgränssnittet. Även om den fasta programvaran är krypterad, kunde Mr. Jordon knäcka den och på så sätt övertyga skrivaren att acceptera sin egen omskrivna firmware.
Rekommenderade videor
Det var då han fick idén att springa
Relaterad: Dooms återkomst kommer att retas i en kommande betaversion
Även om skrivarens 32-bitars ARM-processor och 10 MB minne var mer än tillräckligt när det gäller råkraft, är bristen på en konventionella operativsystem innebar att det tog månader av kodning och experiment så att spelet kunde hantera skrivarens egenheter. Färgpaletten är avstängd, men spelet fungerar tillräckligt för att bevisa Mr. Jordons poäng, och han har inga planer på att optimera den ytterligare.
Som svar på Mr. Jordons arbete har Canon lovat "att tillhandahålla en korrigering så snabbt som möjligt", lägga till ett användarnamn och lösenord till alla framtida Pixma-skrivare och ger en uppdatering för alla modeller som lanserades från andra halvan av 2013 framåt. En snabb sökning på Shodan sökmotorn avslöjar att det finns tusentals osäkra skrivare där ute på webben, även om Mr. Jordon inte har hittat några bevis på att någon missbrukat kryphålet.
För en mer tekniskt djupgående förklaring av hur Jordon hackade skrivarens kryptering, kolla in hans blogginlägg på platsen för sin arbetsgivare, Context Information Security.
Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.
