Def Con: Drucker sind unsicher
12.8.2019
Der Drucker verhält sich seltsam: normaler Büroalltag. Er tut dies, weil er gehackt wurde: eher ungewöhnlich. Aber gar nicht so abwegig, wie zwei Sicherheitsexperten an der Def Con gezeigt haben.
Die offizielle Aufgabe von Bürodruckern ist das Drucken. Daneben fällt ihnen die verdienstvolle Aufgabe zu, den hektischen Alltag zu entschleunigen, indem sie Warteschlangen und Papierstaus produzieren, aus unerfindlichen Gründen offline gehen oder per Fehlermeldung irgendein seltenes Ersatzteil fordern.
Wie heise.de vermeldet, verhalten sich Drucker nicht nur aus eigenem Antrieb seltsam, sondern können auch von aussen dazu gebracht werden. Sie weisen nämlich zahlreiche Sicherheitslücken auf. Das haben zwei IT-Sicherheitsexperten der NCC Group an der Def Con 27 demonstriert. Rein durch automatisierte Tests fanden sie innert kurzer Zeit 50 Sicherheitslücken in der Drucker-Firmware verschiedener Hersteller. Einige davon sind gefährlich: Sie ermöglichen die Steuerung aus der Ferne und ohne Authentifizierung.
Die Hersteller haben inzwischen reagiert, doch einige der Sicherheitslücken sind immer noch ungepatcht. Dass Drucker ein Sicherheitsproblem darstellen, sei aber nicht nur die Schuld der Hersteller, sagen die Experten. Firmware-Updates würden von der IT vieler Unternehmen vernachlässigt. Während bei IoT-Geräten, etwa Überwachungskameras, die Sicherheitsrisiken inzwischen allgemein bekannt sind, würden Drucker kaum beachtet, obwohl sie praktisch immer am Firmennetz hängen. Die Forscher vermuten psychologische Gründe: Drucker seien einfach seit Jahrzehnten da und würden deshalb nicht als gefährliche IoT-Angriffspunkte betrachtet.
Hier sind die getesteten Geräte und die Links zu den gefundenen Sicherheitsproblemen. Wie du dort siehst, sind jeweils auch diverse andere Modelle betroffen. Bei Brother sind es insgesamt über 300 Modelle. Zu allen ist mittlerweile ein Sicherheit-Update verfügbar.
Titelbild: shutterstock.com
David Lee
Senior Editor
david.lee@digitecgalaxus.chDurch Interesse an IT und Schreiben bin ich schon früh (2000) im Tech-Journalismus gelandet. Mich interessiert, wie man Technik benutzen kann, ohne selbst benutzt zu werden. Meine Freizeit ver(sch)wende ich am liebsten fürs Musikmachen, wo ich mässiges Talent mit übermässiger Begeisterung kompensiere.