Photocopieuses bavardes

Trois enfants qui posent fièrement devant l’objectif après avoir remporté une course. Ce cliché provient d’une photocopieuse Canon installée dans une entreprise à Frauenfeld (TG). Et l’appareil contenait encore d’autres photos de ce genre…

Vous ne le savez peut-être pas, mais le disque dur des modèles récents et des imprimantes multifonctions mémorise tout ce que vous photocopiez. Et, ces données peuvent être récupérées par n’importe quel informaticien, comme le démontre un test de notre partenaire alémanique saldo. Nos confrères ont acheté six appareils d’occasion sur le site de vente aux enchères ricardo.ch. Ils les ont ensuite confiés à la  société zurichoise SCIP, spécialisée dans les audits sécuritaires et les tests d’intrusion, qui leur a fait craché leurs entrailles à l’aide d’un simple logiciel qu’on peut se procurer gratuitement sur le net.

Les résultats font froid dans le dos: la moitié des photocopieuses contenait des informations sensibles. Les experts n’ont eu aucune peine à se les procurer, car elles n’étaient pas protégées et les anciens propriétaires ont tout bonnement oublié de les effacer. Sur un périphérique, les informaticiens ont ainsi retrouvé les données d’une clinique médicale, dont des factures, des bons de livraison et des notes de crédit. Un autre modèle a, lui, livré des documents d’assurance confidentiels!

Il suffirait pourtant aux fabricants de crypter le disque dur de leurs photocopieuses pour protéger les données qui y figurent. Or, peu d’entre eux proposent cette option. D’autres fournissent des programmes qui permettent d’écraser l’espace occupé du disque dur, mais ils sont payants, et donc pas installés par défaut: c’est au client d’en demander l’installation s’il le souhaite. Au vu des résultats obtenus par nos confrères, ils ne sont pas légion, visiblement. cg