1. DC
  2. Tests & Artikel
  3. News
  4. Sicherheitslücken bei Brother, HP, Lexmark, Kyocera, Ricoh und Xerox

Sicherheitslücken bei Brother, HP, Lexmark, Kyocera, Ricoh und Xerox: Schwachstellen bei Sicherheit von Druckern allgegenwärtig

von Ronny Budzinske

Forscher haben Drucker auf Sicherheitslücken untersucht und sind bei allen Geräten fündig geworden. Einige Hersteller haben bereits Firmware-Updates bereitgestellt.

Wie das IT-Magazin "heise online" berichtet, haben die Sicherheitsforscher Mario Rivas und Daniel Romero von der NCC Group im Frühjahr 2019 stellvertretend sechs Drucker unterschiedlicher Hersteller auf einfachste Sicherheitslücken geprüft.

Explizit untersucht wurden Geräte der führenden "Enterprise"-Druckerhersteller. Die Drucker selbst sind allenfalls der Mittelklasse einzuordnen und liegen preislich bei 300 bis 600 Euro.

Getestete Geräte

Das Ergebnis kam für die Forscher überraschend. Mit einfachen und automatisierten Tests (teilweise 40 Jahre alt) konnten bei allen getesteten Druckern Schwachstellen der Firmware festgestellt werden. Teilweise sind Angriffe über den integrierten Webserver oder aber auch aus der Ferne ohne Authentifizierung möglich.

Bei den Angriffspunkten sind "Denial-of-Service"-Attacken (lahmlegen des Druckers) oder aber auch das Einschleusen von fremdem Code auf den Druckern möglich.

Sechs Monate Zeit für die Hersteller

Sämtliche erkannte Sicherheitslücken wurden den betroffenen Herstellern Anfang Februar 2019 gemeldet. Die Veröffentlichung wurde planmäßig ein halbes Jahr später Anfang August 2019 durchgeführt. Die Fundstellen wurden und werden dabei unter anderen auf den Konferenzen DEF CON (10. August), Hack in the Box (29. August) und 44Con (11. bis 13. September) von Romero und Rivas vorgestellt.

Zumindest Brother, HP und Lexmark haben reagiert und auf ihren Servern Sicherheitshinweise mit Firmware-Updates zur Verfügung gestellt. Bei Ricoh, Kyocera und Xerox ist das noch nicht der Fall.

Die gefundenen Schwachstellen konnte Brother zudem auf mehr als 300 Druckern und Dokumentenscannern lokalisieren. Für viele davon bietet der japanische Hersteller bereits ein Update der Firmware an. Die Handhabe des US-amerikanischen Herstellers Lexmark in Punkto Patch-Bereitstellung wurde positiv hervorgehoben.

Andere Hersteller

Es ist wohl davon auszugehen, dass andere Druckerhersteller von diesen oder ähnlichen Sicherheitslücken ebenfalls betroffen sind. Den Angaben nach wurden ausschließlich die sechs genannten Drucker getestet.

Sicherheitslücken
MeldungInformationen vom
Hersteller und ggf. Firmwareupdate
BrotherNCC GroupBrother Sicherheitshinweis (englisch), Liste betroffener Drucker und Dokumentenscanner
HPNCC GroupHP Securty Bulletin
KyoceraNCC Groupnoch keine
LexmarkNCC GroupLexmark Security Advisory
RicohNCC Groupnoch keine
XeroxNCC Groupnoch keine
Copyright Druckerchannel.de

Bereits vor einem Jahr haben andere Forscher auf eine massive Sicherheitslücke bei vielen HP-Druckern unter dem Namen Faxploit hingewiesen. Dieser beruhte offenbar auf einen fehlerhaften JPEG-Parser, der schon bei einem eingehenden Fax zur Kompromittierung des Druckers führen kann. Drucker des Herstellers Lexmark sind ebenfalls betroffen.

02.09.19 11:17 (letzte Änderung)

15 Wertungen

 
1

Offenlegung - Provisionslinks

Wir erhalten bei einer Vermittlung zum Kauf oder direkt beim Klick eine Provision vom Anbieter.

Alle Preise enthalten die derzeit gültige MwSt. und verstehen sich zzgl. Versandkosten. Der Preis sowie die Verfügbarkeit können sich mittlerweile geändert haben. Weiß hinterlegte Preise gelten für ein baugleiches Gerät. Alle Angaben ohne Gewähr.

Forum Aktuell
17:12
17:08
16:34
16:15
14:20
14:09
23.6.
21.6.
fineprint Planitzer
Artikel
21.06. KMP Hybrid-​Chip: Aufbereitete HP-​Tintenpatronen mit eigenem Chip sollen Firmware-​Updates trotzen
19.06. Xerox Versalink C415 und C410: Farblaser der 40-​ipm-​Klasse mit neuem Druckwerk
09.06. Tintenabo "Instant Ink": HP informiert deutsche Kunden über Angebotsabschaltung
07.06. HP Color Laserjet Pro 3202-​ und Pro MFP 3302-​Serie: Kompakte Farblaser im neuen Kleid und mit modernem Bedienkonzept
05.06. IDC Marktzahlen Q1/2024: Druckermarkt weltweit schwach, Canon und besonders Brother steigern Marktanteile
04.06. Brother L2000er-​Serie: Firmware-​Aktualisierung korrigiert falsche Resttoneranzeige
03.06. Epson ReadyPrint Flex: Anhaltende Probleme mit Epsons Tintenabo
29.05. Canon Pixma TS9550a und TS9551Ca: A3-​Multifunktions-​Pixmas für Fotos und einfache Büroaufgaben
23.05. HP Laserjet (Modell 2686A): Vierzig Jahre "Laserjet"-​Drucker
16.05. HP SecuReuse: Chip-​Reset für Originalpatronen soll ermöglicht werden
15.05. IDC Marktzahlen Westeuropa Q1/2024: Gesättigter Druckermarkt sackt um 20,6 Prozent ein
15.05. Canon i-​Sensys MF842Cdw, LBP732Cdw, X C1530iF-​II-​ und X C1530P-​II-​Serie: Farblaserdrucker mit (und ohne) schnellem Duplex-​Scanner
Themen des Tages
Beliebte Drucker
ab 349,99 €1 Epson Ecotank ET-4850

Multifunktionsdrucker (Tinte)

ab 157,97 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 714,99 €1 Epson Ecotank ET-5850

Multifunktionsdrucker (Pigmenttinte)

ab 189,86 €1 Epson Ecotank ET-2861

Multifunktionsdrucker (Tinte)

ab 389,00 €1 Canon Maxify GX4050

Multifunktionsdrucker (Pigmenttinte)

ab 289,99 €1 Canon Maxify GX3050

Multifunktionsdrucker (Pigmenttinte)

ab 514,99 €1 Epson Ecotank ET-8500

Multifunktionsdrucker (Tinte)

ab 303,87 €1 HP Smart Tank 7605

Multifunktionsdrucker (Tinte)

ab 189,00 €1 Canon Maxify MB5450

Multifunktionsdrucker (Pigmenttinte)

ab 164,97 €1 Epson Expression Premium XP-7100

Multifunktionsdrucker (Tinte)

Merkliste

×
Drucker vergleichen