Un ingénieur logiciel a été surpris quand découvert la quantité de données collectées à l'aide d'imprimantes HP. Robert Heaton a prêté attention aux différentes étapes pour installer une imprimante HP et découvert ce que de nombreux utilisateurs ne voient pas très souvent car ils ignorent la politique de confidentialité du fabricant de l'imprimante.
Leur découverte a clairement montré que HP va plus loin en extrayant une quantité surprenante de données. en particulier ce qu'un utilisateur imprime, a déclaré Heaton dans un article qu'il a publié sur son site Web dimanche dernier.
Lors de l'installation d'une nouvelle imprimante domestique de votre belle-famille, Robert Heaton, au lieu de faire ce que beaucoup d'entre nous feraient et cliquez sur tout jusqu'à ce qu'il commence à fonctionner, il a pris le temps de lire tout ce que l'imprimante demandait pendant le processus de configuration.
Tout allait bien et seulement au début. «Mais après avoir enlevé les morceaux de carton et la bande bleue des différents tiroirs de la machine, j'ai remarqué que la dernière étape consistait à télécharger n'importe quelle application sur un téléphone ou un ordinateur.
Mon détecteur s'est déclenché », a écrit Heaton. On pourrait penser que l'installation nécessite certaines données, telles que le courrier électronique, pour permettre à HP de diriger ensuite l'utilisateur avec de la publicité pour ces fournitures. Mais c'est plus que cela, selon l'ingénieur logiciel.
«Bien sûr, c'était en fait un moyen d'essayer d'amener les gens à s'abonner à des abonnements d'encre coûteux et / ou à donner leur adresse e-mail, en plus de quelque chose d'encore plus dommageable.
Ce que Heaton qualifie de «mauvais», c'est que le fabricant de l'imprimante souhaite que ses périphériques collectent une quantité inattendue de données à laquelle une personne raisonnable ne s'attendrait jamais.
Ces données comprennent «des métadonnées sur vos appareils, ainsi que des informations sur tous les documents que vous imprimez, y compris l'horodatage, le nombre de pages et l'application à imprimer », a écrit l'ingénieur.
Toutefois, selon Heaton, un utilisateur avancé peut encore échapper à cette phase du processus d'installation en naviguant prudemment dans les schémas d'interface utilisateur qui sont susceptibles d'induire en erreur certaines personnes qui ne font pas attention.
C'est ce que vous avez découvert dans la politique de confidentialité lié à l'installation HP:
Données d'utilisation du produit: Nous collectons des données d'utilisation du produit, telles que les pages imprimées, le mode d'impression, le support utilisé, la marque d'encre ou de toner, le type de fichier imprimé (.pdf, .jpg, etc.), l'application utilisée pour l'impression (Word, Excel, Adobe Photoshop, etc.), la taille du fichier, la date et l'heure et l'état des autres fournitures de l'imprimante. Nous n'analysons ni ne collectons le contenu d'aucun fichier ou information qu'une application peut afficher.
Données de l'appareil - Nous recueillons des informations sur votre ordinateur, imprimante et / ou appareil, telles que le système d'exploitation, le micrologiciel, la taille de la mémoire, la région, la langue, le fuseau horaire, le numéro de modèle, la date d'émission, l'âge de l'appareil, la date de fabrication, la version du navigateur, fabricant, port de connexion, état de la garantie, identifiants uniques, identifiants publicitaires et autres informations techniques qui varient selon le produit.
ÉCRAN
La politique de confidentialité stipule dans la section "Données d'utilisation du produit" que "Nous n'analysons ni ne collectons le contenu d'aucun fichier ou information qu'une application peut afficher." Cependant, les multifonctions professionnelles stockent des copies de documents imprimés sur des supports de stockage internes, comme cela a été porté à l'attention du public il y a près de dix ans.
Se référant à une autre section de la politique de confidentialité de l'entreprise, Heaton en déduit que HP avait l'intention d'utiliser les données qu'elle recueille à des fins très diverses, dont la plus importante est de diffuser de la publicité.
La section en question indique que «les données d'utilisation du produit» et les «données de l'appareil» (parmi de nombreux autres types de données) sont collectées et partagées avec des «fournisseurs de services» à des fins publicitaires, a écrit Heaton.
Compte tenu de ces passages de la politique HP lus par l'ingénieur en informatique, il est clair, a-t-il déclaré, que «le travail de cette application de configuration n'est pas seulement de vendre des abonnements d'encre coûteux; il recueille également des informations sur les utilisateurs ».
Heaton imagine également que les données d'un utilisateur sont divulguées à HP par l'imprimante elle-même., plutôt que des logiciels côté client.
HP a déjà été poursuivi pour des pratiques liées à ses imprimantes, car il y a quelques années, HP a publié une mise à jour logicielle qui empêchait ses imprimantes de fonctionner avec des cartouches d'encre tierces moins chères.
L'EFF a ensuite demandé à HP d'annuler cette dernière mise à jour du firmware, après quoi HP a cédé à la pression et a annoncé en septembre 2016 une mise à jour pour restaurer l'ancien système, permettant le déverrouillage des cartouches d'imprimantes tierces.
source: https://robertheaton.com