Seguridad de impresoras: tu impresora almacena cada documento y puede ser hackeada

La impresora de la oficina trabaja en silencio. Imprimir, escanear, copiar, fax. Nadie la considera un riesgo de seguridad. Pero esa multifunción es un ordenador con disco duro, conexión de red y firmware que rara vez se actualiza. Almacena copias de todo e imprime puntos de rastreo invisibles en cada página.

Tu impresora tiene un disco duro

La mayoría de impresoras de oficina contienen discos duros internos. Cada documento impreso, escaneado, copiado o enviado por fax se almacena — a menudo indefinidamente.

Qué se almacena

• Trabajos de impresión — Copias completas de cada documento
• Datos de escaneo — Incluyendo escaneos a correo electrónico
• Registros de fax — Faxes enviados y recibidos con contenido completo
• Credenciales de usuario — Información de acceso a red o correo
• Configuración de red — Direcciones IP, DNS

Las impresoras pueden ser hackeadas

Puntos de rastreo invisibles

La mayoría de impresoras láser a color imprimen puntos amarillos casi invisibles en cada página, codificando el número de serie de la impresora, fecha y hora. Se llaman Códigos de Identificación de Máquina (MIC).

• Tamaño: ~0.1mm de diámetro — invisibles a simple vista
• Visibilidad: Bajo luz azul o escaneo de alta resolución
• Uso: Desarrollados para rastrear moneda falsa. En 2017, la fuente de un documento clasificado de la NSA fue identificada parcialmente por estos puntos.

Cómo proteger tu impresora

Seguridad de red

1. Cambiar contraseñas por defecto
2. Actualizar firmware trimestralmente
3. Aislar en VLAN separada
4. Desactivar protocolos no usados — FTP, Telnet, SNMP v1/v2
5. Bloquear puerto 9100
6. Activar cifrado — IPPS en lugar de IPP

Protección de datos

1. Activar cifrado de disco
2. Configurar sobreescritura automática tras cada trabajo
3. Destruir disco duro físicamente al desechar la impresora

El problema mayor: compartir documentos

La mayoría de filtraciones ocurren durante el intercambio, no en la impresora. Para compartir documentos sensibles o credenciales, usa canales cifrados. LOCK.PUB crea enlaces protegidos con contraseña que expiran automáticamente. En vez de enviar contraseñas por WhatsApp donde quedan en el historial, compártelas con enlaces autodestructivos.

Conclusión

Tu impresora es un ordenador que nadie parchea ni vigila. Dedica 15 minutos: cambia la contraseña, actualiza firmware, activa cifrado. Para documentos sensibles, considera si realmente necesitas imprimirlos. LOCK.PUB no deja rastro físico ni copias en discos de impresoras.

El documento más seguro es el que nunca se imprimió.