惠普遭起訴 打印機(jī)存漏洞卻仍出售

    北京時(shí)間12月7日消息，據(jù)國外媒體報(bào)道，上周惠普因其激光打印機(jī)漏洞問題受到起訴。該訴訟稱惠普明知自己的打印機(jī)存在漏洞但是卻沒有采取任何措施。

    該訴訟是由大衛(wèi)?古德布萊特（David Goldblatt ）提出，他于不久前購買了兩臺(tái)惠普打印機(jī)，他代表所有惠普打印機(jī)使用者向加利福尼亞州北部地方法院提出訴訟。

    原告稱，惠普明知道其打印機(jī)存在不利于消費(fèi)者的缺點(diǎn)但是卻未做任何補(bǔ)救措施，這一點(diǎn)違反了加利福尼亞州的消費(fèi)者保護(hù)法。

    來自于加利福尼亞大學(xué)的研究者稱，他們?cè)谏现馨l(fā)現(xiàn)了惠普激光打印機(jī)遠(yuǎn)程固件升級(jí)過程中的漏洞。

    研究者稱，在固件升級(jí)的過程中，惠普并沒有設(shè)計(jì)任何認(rèn)證機(jī)制，固件可以自由升級(jí)或修改，這樣一些蓄意設(shè)計(jì)的固件也可以很容易安裝入打印機(jī)。

    研究者還表示，惠普打印機(jī)的這個(gè)缺陷，不僅可以使黑客完全控制整個(gè)打印機(jī)，還可以控制任何與這個(gè)打印機(jī)相連的網(wǎng)絡(luò)。另外，如果黑客想破壞此臺(tái)打印機(jī)，那也是可以的。

    原告訴稱惠普早在2010年4月份就已經(jīng)發(fā)現(xiàn)了此缺陷，但是并沒有及時(shí)針對(duì)軟件升級(jí)設(shè)置數(shù)字認(rèn)證。

    該訴訟提出證據(jù)，援引了2010年4月份發(fā)布的“打印機(jī)&安全”的研究結(jié)果，該研究是由惠普委任進(jìn)行，在打印機(jī)弱點(diǎn)的章節(jié)已經(jīng)指出了其固件升級(jí)存在缺陷。

    該研究稱，個(gè)人數(shù)據(jù)通過一定的方法可以被攔截或者是被傳送至第三方。而打印機(jī)固件升級(jí)的過程就可以被蓄意添加上此功能或者是其他功能，比如說網(wǎng)絡(luò)探測器。

    該訴訟宣稱惠普直到上周哥倫比亞大學(xué)研究發(fā)布之后才對(duì)其打印機(jī)缺陷做出了補(bǔ)救措施，這違反了加利福尼亞州不公平競爭法，并依據(jù)加利福尼亞州消費(fèi)者法律救濟(jì)法案尋求幫助。

    不過惠普發(fā)言人并未對(duì)此做出回應(yīng)。（記者 琦殿）