Une innovation inattendue remet en question un système bien établi. Un créateur YouTube révèle une technique astucieuse permettant aux utilisateurs de contourner les mesures de sécurité d’HP pour remplir des cartouches d’encre avec des produits tiers, le tout au détriment des restrictions imposées par la marque.
Que s’est-il passé ? HP applique des mesures strictes de gestion des droits numériques depuis des années pour empêcher l’utilisation de cartouches d’encre tierces ou rechargées dans ses imprimantes. Cependant, certains hackers ont découvert une manière astucieuse de contourner ces restrictions par le biais d’une attaque de type « homme du milieu ».
Dans une vidéo récente, le créateur YouTube Jay Summet dévoile une modification hardware relativement simple qui permet aux utilisateurs de recharger les cartouches HP avec de l’encre tiers peu coûteuse, contournant les mécanismes de verrouillage d’HP, conçus pour bloquer de telles actions.
Le hack repose sur une attaque homme du milieu facilitée par un circuit imprimé flexible sur mesure qui se place entre la cartouche d’encre et l’imprimante. Cette carte d’interception possède des contacts des deux côtés qui s’alignent parfaitement avec le circuit de la cartouche d’un côté et le réceptacle de cartouche de l’imprimante de l’autre.
Du côté de la cartouche, la carte semble avoir une seule puce intégrée qui repose dans une indentation du plastique de la cartouche. Cette petite cavité élimine le renflement qui surviendrait autrement à cause de la puce, permettant à la carte PCB de s’ajuster parfaitement. Regardez simplement l’image ci-dessous pour mieux visualiser.
Cette puce semble jouer un rôle crucial. Elle intercepte la communication entre la cartouche et l’imprimante et envoie à celle-ci un réseau de mensonges soigneusement construit qui fait apparaître la cartouche rechargée comme un produit HP légitime. L’imprimante accepte sans problème la cartouche modifiée, sans se douter que de l’encre de marque différente est utilisée.
HP, sans surprise, n’est pas enchanté par cette évolution. La société a déjà menacé de rendre inutilisables les imprimantes détectées utilisant des cartouches non officielles via son système DRH « Dynamic Security », affirmant que ces mesures sont nécessaires pour protéger les utilisateurs contre les hackers et les virus.
D’autre part, les consommateurs ont déposé de nombreuses poursuites contesting la capacité d’HP à restreindre la clientèle à ses consommables propriétaires coûteux. L’une d’elles, déposée en janvier, demandait qu’HP soit mise sous injonction pour finalement désactiver la sécurité dynamique sur les cartouches d’encre. Les plaignants affirment qu’HP a également augmenté ses prix à peu près au même moment où elle a publié le patch DRH, ce qui, combiné à un enferme des clients, représente une pratique monopolistique.
Naturellement, HP résiste à tout changement de son système de DRM, car son activité d’impression est une source de revenus importante – plus de la moitié des bénéfices de la société l’année dernière provenaient uniquement de son division impression.
