Abo
  • Services:
Anzeige
Dells Drucker 2335DN soll auch betroffen sein.
Dells Drucker 2335DN soll auch betroffen sein. (Bild: Dell)

Festes Passwort: Backdoor in Druckern von Samsung und Dell

Dells Drucker 2335DN soll auch betroffen sein.
Dells Drucker 2335DN soll auch betroffen sein. (Bild: Dell)

Das US-Cert warnt vor einer Hintertür in Druckern von Samsung sowie einigen Druckern von Dell, die von Samsung gefertigt werden. Sie verfügen über einen fest eingebauten Adminstrator-Account mit einem einheitlichen, nicht änderbaren Passwort.

Samsung hat in seine Drucker einen SNMP-Account mit vollen Schreib- und Leserechten integriert, mit dem die Drucker aus der Ferne administriert werden können. Das dafür genutzte Passwort ist bei allen Geräten dasselbe und kann nicht geändert werden, wie das US-Cert warnt. Auch einige von Dell unter eigenem Namen verkaufte Drucker, die Samsung herstellt, sind von dem Problem betroffen.

Anzeige

Entdeckt hat die Sicherheitslücke Neil Smith, der in seinem Blog die Details der Firmware veröffentlicht hat. Laut Smith haben Samsungs Techniker das Problem bestätigt, sind aber von der Unternehmensleitung zurückgepfiffen worden.

Ist ein solcher Drucker über das Internet erreichbar, kann sich ein Angreifer mit Administratorrechten mit ihm verbinden. Er könnte dann die Druckerkonfiguration ändern, Informationen über das Netzwerk, Zugangsdaten zum Drucker und Daten, die der Drucker verarbeitet, auslesen. Es sei auch denkbar, dass Angreifer eigenen Code auf den Geräten ausführen können, so das US-Cert.

Laut US-Cert gibt Samsung an, dass das Problem in Druckermodellen, die nach dem 31. Oktober 2012 auf den Markt gebracht wurden, korrigiert ist. Für Modelle, die schon länger verkauft werden, gibt es derzeit keine Abhilfe. Samsung hat gegenüber dem US-Cert aber angekündigt, noch in diesem Jahr ein entsprechendes Sicherheitsupdate für ältere Drucker anzubieten. Bis dahin sollten Administratoren den Zugriff auf entsprechende Drucker über das Internet unterbinden.

Einige High-End-Drucker von Samsung sind von dem Problem laut Entdecker Smith nicht betroffen, da sie andere Chips und ein anderes Betriebssystem nutzen.

Nachtrag vom 29. November 2012, 18:40 Uhr

Laut der Website Informationweek hat Samsung die Sicherheitslücke bestätigt und einen Patch für die kommenden Tage angekündigt, der sich zunächst auf die aktuellen Modelle bezieht. Für andere Drucker soll es bis Ende des Jahres Lösungen geben. Das Problem tritt laut Samsung nur auf, wenn SNMP eingeschaltet ist und lässt sich umgehen, wenn diese Funktion deaktiviert oder von SNMP V1.2 auf den Modus SNMP V3 umgeschalt wird.


eye home zur Startseite
Himmerlarschund... 29. Nov 2012

Nee, die sieht man in Büros, Arztpraxen etc. relativ häufig. Geht also mehr in die SOHO...

Himmerlarschund... 29. Nov 2012

Die LaserJets sind vor allem auch absolut nicht tot zu kriegen. Der Trabi unter den...

Himmerlarschund... 29. Nov 2012

Was zur Hölle? Wonach googelst du denn so? :-D

thadrone 29. Nov 2012

Kann Dell Drucker auch nicht empfehlen, habe Privat (968 All-in-one, Wireless) noch einen...



Anzeige

Stellenmarkt
  1. Deutsche Telekom AG, Frankfurt am Main, Bonn
  2. T-Systems International GmbH, Leinfelden-Echterdingen
  3. über Jobware Personalberatung, Home Office und München
  4. Hessischer Rundfunk, Frankfurt am Main


Anzeige
Blu-ray-Angebote
  1. (u. a. Der Marsianer, The Hateful 8, Interstellar, Django Unchained, London Has Fallen, Olympus Has...
  2. (u. a. Die Unfassbaren, Ghostbusters I & II, Jurassic World, Fast & Furious 7 Extended Version)
  3. (u. a. Der Hobbit 3 für 9,99€ u. Predator für 12,49€)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing
  2. Sicherheitsrisiken bei der Dateifreigabe & -Synchronisation
  3. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes


  1. Instant Tethering

    Googles automatischer WLAN-Hotspot

  2. 5G-Mobilfunk

    Netzbetreiber erhalten Hilfe bei Suche nach Funkmastplätzen

  3. Tinker-Board

    Asus bringt Raspberry-Pi-Klon

  4. Privatsphäre

    Verschlüsselter E-Mail-Dienst Lavabit kommt wieder

  5. Potus

    Donald Trump übernimmt präsidiales Twitter-Konto

  6. Funkchips

    Apple klagt gegen Qualcomm

  7. Die Woche im Video

    B/ow the Wh:st/e!

  8. Verbraucherzentrale

    O2-Datenautomatik dürfte vor Bundesgerichtshof gehen

  9. TLS-Zertifikate

    Symantec verpeilt es schon wieder

  10. Werbung

    Vodafone will mit DVB-T-Abschaltung einschüchtern



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Donald Trump: Ein unsicherer Deal für die IT-Branche
Donald Trump
Ein unsicherer Deal für die IT-Branche
  1. USA Amazon will 100.000 neue Vollzeitstellen schaffen
  2. Trump auf Pressekonferenz "Die USA werden von jedem gehackt"
  3. US-Wahl US-Geheimdienste warnten Trump vor Erpressung durch Russland

Begnadigung: Danke, Chelsea Manning!
Begnadigung
Danke, Chelsea Manning!
  1. Verwirrung Assange will nicht in die USA - oder doch?
  2. Nach Begnadigung Mannings Assange weiter zu Auslieferung in die USA bereit
  3. Whistleblowerin Obama begnadigt Chelsea Manning

Shield TV (2017) im Test: Nvidias sonderbare Neuauflage
Shield TV (2017) im Test
Nvidias sonderbare Neuauflage
  1. Wayland Google erstellt Gamepad-Support für Android in Chrome OS
  2. Android Nougat Nvidia bringt Experience Upgrade 5.0 für Shield TV
  3. Nvidia Das Shield TV wird kleiner und kommt mit mehr Zubehör

  1. Re: Nett, v.a. Gigabit-Ethernet, aber...

    demon driver | 11:12

  2. Re: Manipulative Bildauswahl

    8Bit4ever | 11:10

  3. Re: und nun?

    demon driver | 11:00

  4. Re: Ist das Hosten von Pornos bei Google verboten?

    narfomat | 10:57

  5. Re: RK3288 boards:neuer video decodierer ffplay...

    nille02 | 10:55


  1. 10:37

  2. 10:04

  3. 16:49

  4. 14:09

  5. 12:44

  6. 11:21

  7. 09:02

  8. 19:03


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel