Drucker sind Schwachpunkte in der Netzwerksicherheit

Diskutiere Drucker sind Schwachpunkte in der Netzwerksicherheit im IT-News Forum im Bereich IT-News; Security-Experte bringt Xerox-System unter seine Kontrolle und führt schädliche Aktionen durch Auf der Black-Hat-Konferenz warnte der...
#1
Eric-Cartman

Eric-Cartman

Moderator
Threadstarter
Team
Dabei seit
22.06.2005
Beiträge
8.628
Alter
38
Ort
In Windows Nr. 10
Security-Experte bringt Xerox-System unter seine Kontrolle und führt schädliche Aktionen durch

Auf der Black-Hat-Konferenz warnte der Security-Experte Brendan O'Connor davor, dass Drucker die Sicherheit eines Netzwerks beeinträchtigen können. In einer Demonstration übernahm er die Kontrolle über ein Xerox-Gerät und führte schädliche Aktionen durch.

"Behandeln Sie sie nicht als Drucker. Behandeln Sie sie als Server oder Wokstation", riet O'Connor den Anwesenden. Er ist als Sicherheitsexperte bei einem nicht näher benannten US-Finanzdienstleister tätig. Drucker sollten ein Teil des Patch-Programms sein und sorgsam von qualifiziertem Personal administriert werden.

Bei dem kompromittierten Xerox-System handle es sich im Prinzip um einen Linux-Server. Über eine Schwachstelle konnte er die Kontrolle über das Gerät übernehmen. Auch Multifunktionssysteme anderer Hersteller hätten Lücken aufgewiesen, er nannte jedoch keine spezifischen Geräte.

Mit dem gehackten Drucker könne er den Aufbau des Firmennetzwerks in Erfahrung bringen, was der Ausgangspunkt für weitere Angriffe ist. Zudem habe er Zugriff auf sämtliche Informationen, die auf dem Gerät gedruckt, gefaxt oder kopiert wurden. Auch der Seitenzähler sei manipulierbar, was im Falle eines volumenabhängigen Nutzungsvertrages die Kosten nach oben treiben würde.

Laut O'Connor könne ein geknacktes System auch dazu missbraucht werden, Scans an beliebige Desktops zu senden oder auf jedem Ausdruck die Kopie einer Büroklammer zu platzieren.

Eine der Schwachstellen des Xerox-Systems ist ein ungesicherter Boot Loader. Weitere Lücken seien im Web-Interface und Diensten wie Simple Network Management Protocol und Telnet zu finden.

O'Connor hat Xerox bereits im Januar über die Probleme informiert. Das Unternehmen erklärte, Mitte Januar für die Workcentre-200-Serie einen Patch bereitgestellt zu haben, der die Schwachstellen beseitige. O'Connor hält diesen Fix aber für unzureichend und hat sich daher zu der Präsentation auf der Black-Hat-Konferenz entschlossen.

Quelle: CNET Networks Deutschland GmbH/ZDNet.de und CNET.de
 
Thema:

Drucker sind Schwachpunkte in der Netzwerksicherheit

Drucker sind Schwachpunkte in der Netzwerksicherheit - Ähnliche Themen

  • Unaufgefordert wird ein Druck in Word ausgelöst. (Windos 10)

    Unaufgefordert wird ein Druck in Word ausgelöst. (Windos 10): Unaufgefordert wird ein Druck des Dokuments während der Arbeit in Word ausgelöst. (Windos 10) Wer kennt solch ein Fall?
  • Windows 10 und HP-Drucker 5150

    Windows 10 und HP-Drucker 5150: Ich weiß nicht, ob ihr mir mein Problem lösen könnt: Ich habe 2003 eine HP-Drucker 5150 gekauft, mit dem ich sehr zufrieden bin und den ich auch...
  • HP OfficeJet Pro 8500A AIO Drucker Fehlermeldung: A4 in keinem Schacht geladen

    HP OfficeJet Pro 8500A AIO Drucker Fehlermeldung: A4 in keinem Schacht geladen: Seit einigen Tagen habe ich Probleme auf mehreren Rechnern mit Windows 10 Prof. 64 bit. Nach einem Druckauftrag kommt die Fehlermeldung wie...
  • Windows 10 öffnet beim Tastatur drücken zufällige Programme

    Windows 10 öffnet beim Tastatur drücken zufällige Programme: Hallo Ich habe ein Problem bei meinem Computer Wenn ich manchmal ein Programm schließe dann stimmt etwas nicht. Immer wenn ich irgendwas auf...
  • Drucken im Netzwerk nicht möglich

    Drucken im Netzwerk nicht möglich: Hallo in die Comunity, Mein Betriebssystem Win 10 / 1803, Netzwerkeinbindung / Lan / WLan über Fritzbox7490 ohne Probleme. Drucker: Laserdrucker...
  • Ähnliche Themen

    Oben