惠普遭用户起诉 明知打印机存漏洞却仍出售

    北京时间12月7日消息，据国外媒体报道，上周惠普因其激光打印机漏洞问题受到起诉。该诉讼称惠普明知自己的打印机存在漏洞但是却没有采取任何措施。

    该诉讼是由大卫•古德布莱特（David Goldblatt ）提出，他于不久前购买了两台惠普打印机，他代表所有惠普打印机使用者向加利福尼亚州北部地方法院提出诉讼。

    原告称，惠普明知道其打印机存在不利于消费者的缺点但是却未做任何补救措施，这一点违反了加利福尼亚州的消费者保护法。

    来自于加利福尼亚大学的研究者称，他们在上周发现了惠普激光打印机远程固件升级过程中的漏洞。

    研究者称，在固件升级的过程中，惠普并没有设计任何认证机制，固件可以自由升级或修改，这样一些蓄意设计的固件也可以很容易安装入打印机。

    研究者还表示，惠普打印机的这个缺陷，不仅可以使黑客完全控制整个打印机，还可以控制任何与这个打印机相连的网络。另外，如果黑客想破坏此台打印机，那也是可以的。

    原告诉称惠普早在2010年4月份就已经发现了此缺陷，但是并没有及时针对软件升级设置数字认证。

    该诉讼提出证据，援引了2010年4月份发布的“打印机&安全”的研究结果，该研究是由惠普委任进行，在打印机弱点的章节已经指出了其固件升级存在缺陷。

    该研究称，个人数据通过一定的方法可以被拦截或者是被传送至第三方。而打印机固件升级的过程就可以被蓄意添加上此功能或者是其他功能，比如说网络探测器。

    该诉讼宣称惠普直到上周哥伦比亚大学研究发布之后才对其打印机缺陷做出了补救措施，这违反了加利福尼亚州不公平竞争法，并依据加利福尼亚州消费者法律救济法案寻求帮助。

    不过惠普发言人并未对此做出回应。（记者 琦殿）