Utilitaire Canon qui scan le reseau

Lors d’une petite séance d’Ethereal sur mon réseau, j’ai surpris un scan complet de l’ensemble des IP du sous reseau (192.168.0.1 > 192.168.0.254) !

Un scan complet et périodique du réseau

Quand on voit passer un scan complet depuis l’un de ses propres PC, sur le coup, ce n’est pas très drôle, surtout quand on est sur que ce n’était pas volontairement prévu.

Après une petite minute de stress (le pc est normalement totalement sécure…) j’ai trouvé le coupable :

le network scan utility de Canon !

C’est l’utilitaire qui permet d’utiliser l’imprimante multifonction (imprimante/scanner) MP600R, par le réseau (qu’il soit ethernet ou wifi).
Et la mauvaise idée que j’ai eu, c’est de configurer l’imprimante avec son adresse MAC (en cas de perte des baux DHCP, même si l’imprimante change d’IP, on la retrouve toujours avec son adresse MAC).
Mais je pensais que l’utilitaire gardait la dernière IP connu, et ne rescannait que sur demande.

Hé bien non ! tant qu’il ne trouve pas l’imprimante (elle est éteinte de temps en temps…), il scanne de lui même régulièrement toutes les IP disponibles pour trouver celle qui répondra avec l’adresse MAC connue.

Puisqu’il gère l’imprimante, cet utilitaire a bien évidament une règle permanante dans le firewall qui controle les connexion sortantes, donc je n’avais jamais remarqué :-\