Doom über ungesicherte Netz-Schnittstelle auf Druckern installiert
In der letzten Zeit machten vor allem die zahlreichen Router damit Schlagzeilen, dass veraltete Firmwares und schlichte Nachlässigkeiten im Design für massive Sicherheitsprobleme sorgten. Diese Probleme dürften immer weiter zunehmen, je mehr andere Systeme vernetzt werden. Aktuell hat es nun eben netzwerkfähige Drucker aus Canons Pixma-Reihe getroffen.
Diese warten mit einem Web-Interface auf, über das Füllstände eingesehen, Testseiten gedruckt und Firmware-Updates durchgeführt werden können. Auf dieses kann dabei ohne zusätzliche Authentifizierung zugegriffen werden. Dass der maximale Schaden, der dadurch angerichtet werden kann, sich nicht auf den Druck hunderter Testseiten beschränkt, belegten Sicherheits-Forscher des britischen Sicherheits-Unternehmens Context Information Security. Da über die Schnittstelle auch angegeben werden kann, wo der Drucker nach Firmware-Updates sucht, konnte ihm eine gefälschte Aktualisierung untergeschoben werden.
Um auf diesem Weg Malware in die Drucker zu pflanzen, muss lediglich eine nicht besonders starke Verschlüsselung aufgebrochen werden. Dass dies prinzipiell möglich ist, zeigten die Experten, indem sie ein Gerät mit einer Firmware ausstatten, die das Spiel Doom auf den kleinen Status-Displays laufen ließ.
Da die meisten Drucker sich derzeit in einem LAN befinden und durch die NAT-Architektur nicht einfach aus dem Internet erreichbar sind, sollte sich das Problem zumindest in Grenzen halten. Doch bei einem Test-Scan wurden trotzdem tausende Geräte gefunden, die von außen ansprechbar und für ein entsprechendes Firmware-Update empfänglich waren. Aber auch Geräte hinter einem Router lassen sich im Zweifel auffinden, indem ein Rechner im lokalen Netz als Proxy genutzt wird. Hier müsste man den Anwender nur auf eine Seite locken, die sich per JavaScript dann im LAN auf die Suche macht. Der Einrichtung eines Botnetzes stünde dann im Grunde wenig im Weg.
Thema:
Preisvergleich Doom Eternal (PC)
Neue Doom-Screenshots
Neue Videos zu Doom
- Doom Eternal: Das Gratis-Update 6.66 mit Horde-Modus ist gestartet
- Doom Eternal: Next-Gen-Upgrade bringt Raytracing und mehr
- Doom Eternal erhält ein mehr als sehenswertes Raytracing-Update
- Doom Eternal - Trailer kündigt den zweiten Story-DLC für morgen an
- Doom Eternal: Story-Erweiterung 'The Ancient Gods' im Launch Trailer
Beliebte Doom-Downloads
Beiträge aus dem Forum
Interessante Links
- Doom
- Call of Duty-Themenspecial
- Battlefield-Themenspecial
- Counter-Strike-Themenspecial
- Duke Nukem-Themenspecial
- Half-Life-Themenspecial
- Halo-Themenspecial
- E3-Themenspecial
- Gamescom-Themenspecial
- Steam-Themenspecial
- PlayStation 4-Themenspecial
- PlayStation 5-Themenspecial
- Xbox One-Themenspecial
- Xbox Series X-Themenspecial
- Nintendo Switch-Themenspecial
- News zu weiteren Spielen
Beliebt im Preisvergleich
- Ego-Shooter:
Neue Nachrichten
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
- FritzBox wird heute 20 Jahre: Geschichte von 8 MBit/s bis 10 GBit/s
- Microsoft kündigt zweites Event an: Surface mit KI & ARM-CPUs kommt
- Es werde Licht: Forscher wollen einige der ersten Sterne entdeckt haben
- PS5 Pro mit Power-Modus für CPU: Details zur stärkeren PlayStation 5
- Spieler live gehackt: Turnier gestoppt, Gerüchte kursieren, EA schweigt
- Letzte Chance: Garmin-Smartwatches zum Bestpreis bei Media Markt
Videos
Neueste Downloads
Beliebte Nachrichten
Christian Kahle
Redakteur bei WinFuture
Ich empfehle ...
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen