Faxploit Attacke: All-in-One-Drucker über Faxfunktion angreifbar

Ein einfaches Fax kann zu einem Sicherheitsproblem für Netzwerke bei Unternehmen, Privatanwender und Behörden werden: Sicherheits­forschern ist es gelungen, mit Schwachstellen in den sogenannten All-in-One-Druckern dahinterliegende Netzwerke zu übernehmen. Das Ganze ist erschreckend einfach. Ein Fax hat in vielen Bereichen des öffentlichen Lebens noch immer eine große Bedeutung - auch wenn es sicherlich heutzutage andere Möglichkeiten gibt, Dokumente schnell zu übertragen. Meist sind heute digitale Faxgeräte im Einsatz, häufig in Form von All-in-One-Druckern, die Drucken, Scannen, Kopieren - und eben Faxen können. Diese Geräte stellen aber ein nicht unerhebliches Sicherheitsrisiko dar - denn sie können einfach manipuliert werden und sind häufig Netzwerkgeräte. Die Faxfunktion in All-in-One-Druckern ist ein Einfallstor für Angreifer. Check Point Research hat einen Weg gefunden, mit dem sie nur noch die meist öffentlich zugängliche Faxnummer benötigen, um auf das verbundene Netzwerk zuzugreifen.

Einfallstor für Unbefugte

Laut einer Untersuchung der Sicherheitsforscher bei Check Point Research stellen All-in-One-Drucker ein großes Einfallstor für Unbefugte in die dahinterliegenden Netzwerke dar. Den Forschern ist es gelungen, Netzwerke einfach zu übernehmen, indem sie den All-in-One-Geräten ein "bösartiges" Fax schickten.

Übernehmen eines Netzwerks mit nur einer Faxnummer

All-in-One-Drucker verfügen über Ethernet-, WiFi- und Bluetooth-Schnittstellen, um sich mit dem internen Heim- oder Firmennetzwerk zu verbinden. Zudem sind sie an eine Telefonleitung angeschlossen, um die Faxfunktionalität zu unterstützen. CheckPoint Research hat nun einen Weg gefunden, mit dem man zunächst einen All-in-One-Drucker und dann das verbundene Netzwerk angreifen kann. Alles was dazu nötig ist, ist die Faxnummer des Angriffsziels.

Verwundbare Netzwerkdrucker sind ein klassisches Ziel von Hackern. Die Forscher fanden nun heraus, dass sie auch Fehler in Faxen ausnutzen können, um in private Netzwerke zu gelangen.

"Tatsächlich fanden wir mehrere kritische Schwachstellen in All-in-One-Druckern, die es uns ermöglichten, den All-in-One-Drucker zu `Faxploit' zu machen und die vollständige Kontrolle über ihn zu übernehmen, indem wir ein bösartiges Fax verschickten", schreibt Checkpoint. Der weitere Weg in das Netzwerk ist laut den Forschern dann nicht mehr schwer, es sind genügend Exploits bekannt.


Siehe auch:
Exploit, All-In-One, Fax, Faxploit Checkpoint