HP bestätigt Lücke in Druckern

“Kein Kunde hat über nicht autorisierte Zugriffe berichtet”, heißt es in einem Statement von Hewlett-Packard. “Spekulationen darüber, dass die Geräte durch eine Manipulation der Firmware feuern fangen könnten, sind falsch.”

Allerdings, so räumt der Konzern weiter ein, habe man bei einigen netzwerkfähigen Druckern eine Schwachstelle entdeckt. Sie könne dann zum Problem werden, wenn der Drucker ohne Firewall mit dem Internet verbunden werde. In privaten Netzwerken könne die Schwachstelle nur ausgenutzt werden, wenn die Veränderungen an der Firmware von einem Nutzer vorgenommen werden, der über die entsprechenden Rechte verfügt.

HP kündigte ein Firmware-Update an, um die Lücke zu stopfen. Bis dahin empfiehlt der Konzern, die Drucker nur hinter einer Firewall zu betreiben und Firmware-Uploads per Fernzugriff zu deaktivieren.

Zuvor hatte MSNBC berichtet, dass Angreifer durch die Schwachstelle Drucker neu programmieren und die vollständige Kontrolle übernehmen können. Das hätten Forscher der Columbia University in New York herausgefunden. Hewlett-Packard teilte dem Bericht zufolge mit, dass nur vor 2009 produzierte Drucker auf die geschilderte Weise manipuliert werden könnten, weil ihnen eine Sicherheitsfunktion fehle. Die Forscher wollen jedoch einen der anfälligen Drucker erst im September 2011 gekauft haben.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

18 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

2 Tagen ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

2 Tagen ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

3 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

3 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

5 Tagen ago