Anonymer Webserver gebraucht? Fremde HP-Drucker missbrauchbar

Wer auch immer einen Gratis-Speicherplatz im Netz benötigt, auf dem Inhalte abgelegt werden sollen, mit denen man besser nicht persönlich in Verbindung gebracht wird, bekommt eine solche Gelegenheit von HP. Tausende Drucker aus der Profi-Palette des Konzerns können diese Aufgabe übernehmen.
Hp, Drucker, HP Officejet Pro X
HP
Zu der Firmware der Drucker gehört für gewöhnlich ein kleiner Webserver, der unter anderem dafür zuständig ist, das Web-Interface der Geräte bereitzustellen. Es gibt aber auch einen integrierten FTP-Server, über den Nutzer auch eigene Tools auf das Gerät bringen und deren Funktionen erweitern und an den Bedarf ihrer Firma anpassen können. Verbunden damit ist auch ein integrierter Speicher, der je nach Gerät bis zu mehreren Gigabyte Kapazität bietet.

Der Sicherheitsforscher Chris Vickery, der in der letzten Zeit schon an der Aufdeckung mehrerer großer Sicherheitsprobleme beteiligt war, wies nun darauf hin, dass viele dieser Drucker in Unternehmensnetzen aus dem Internet frei zugänglich sind. Dies ließe sich zwar leicht bewerkstelligen, indem der Port 9100 gesperrt und FTP-Verbindungen so blockiert sind - doch das ist häufig genug nicht geschehen.

Tausende Geräte zu finden

So sind aktuell tausende entsprechender Geräte von Außen problemlos zu erreichen. Es genügt ein Anonymous-Zugriff, um Dateien auf den Speicherplatz hochzuladen. Die hinterlegten Inhalte lassen sich dann über http://Printer_IP_Address/hp/device/File_Name abrufen. Das funktioniert auch, wenn der Drucker nicht angeschaltet ist, sondern sich im Standby befindet.

Der Security-Spezialist geht davon aus, dass er nicht der Erste ist, der davon etwas mitbekommen hat. "Man braucht wohl nicht besonders viel Fantasie, um sich vorzustellen, dass hochgradig illegales Material auf diesem Weg gespeichert wird", so Vickery. Von Malware-Dateien bis hin zu illegalen Fotos und Videos kann dies Vieles sein.

Wer seine Netzwerke nicht ausreichend absichert, bietet hier also umfangreiche Möglichkeiten, wie ein solcher Speicherplatz genutzt werden kann, ohne dass eine sonderlich große Entdeckungsgefahr besteht. Denn kaum jemand wird jemals prüfen, welche Dateien auf dem Speicher eines Druckers im Büro so zu finden sind.
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Jetzt als Amazon Blitzangebot
Ab 07:20 Uhr Doqaus Bluetooth Kopfhörer Over EarDoqaus Bluetooth Kopfhörer Over Ear
Original Amazon-Preis
38,99
Im Preisvergleich ab
43,99
Blitzangebot-Preis
34,99
Ersparnis zu Amazon 10% oder 4
Im WinFuture Preisvergleich
Folgt uns auf Twitter
WinFuture bei Twitter
Interessante Artikel & Testberichte
WinFuture wird gehostet von Artfiles
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!