Dells Drucker 2335DN soll auch betroffen sein.
Dells Drucker 2335DN soll auch betroffen sein. (Bild: Dell)

Festes Passwort Backdoor in Druckern von Samsung und Dell

Das US-Cert warnt vor einer Hintertür in Druckern von Samsung sowie einigen Druckern von Dell, die von Samsung gefertigt werden. Sie verfügen über einen fest eingebauten Adminstrator-Account mit einem einheitlichen, nicht änderbaren Passwort.

Anzeige

Samsung hat in seine Drucker einen SNMP-Account mit vollen Schreib- und Leserechten integriert, mit dem die Drucker aus der Ferne administriert werden können. Das dafür genutzte Passwort ist bei allen Geräten dasselbe und kann nicht geändert werden, wie das US-Cert warnt. Auch einige von Dell unter eigenem Namen verkaufte Drucker, die Samsung herstellt, sind von dem Problem betroffen.

Entdeckt hat die Sicherheitslücke Neil Smith, der in seinem Blog die Details der Firmware veröffentlicht hat. Laut Smith haben Samsungs Techniker das Problem bestätigt, sind aber von der Unternehmensleitung zurückgepfiffen worden.

Ist ein solcher Drucker über das Internet erreichbar, kann sich ein Angreifer mit Administratorrechten mit ihm verbinden. Er könnte dann die Druckerkonfiguration ändern, Informationen über das Netzwerk, Zugangsdaten zum Drucker und Daten, die der Drucker verarbeitet, auslesen. Es sei auch denkbar, dass Angreifer eigenen Code auf den Geräten ausführen können, so das US-Cert.

Laut US-Cert gibt Samsung an, dass das Problem in Druckermodellen, die nach dem 31. Oktober 2012 auf den Markt gebracht wurden, korrigiert ist. Für Modelle, die schon länger verkauft werden, gibt es derzeit keine Abhilfe. Samsung hat gegenüber dem US-Cert aber angekündigt, noch in diesem Jahr ein entsprechendes Sicherheitsupdate für ältere Drucker anzubieten. Bis dahin sollten Administratoren den Zugriff auf entsprechende Drucker über das Internet unterbinden.

Einige High-End-Drucker von Samsung sind von dem Problem laut Entdecker Smith nicht betroffen, da sie andere Chips und ein anderes Betriebssystem nutzen.

Nachtrag vom 29. November 2012, 18:40 Uhr

Laut der Website Informationweek hat Samsung die Sicherheitslücke bestätigt und einen Patch für die kommenden Tage angekündigt, der sich zunächst auf die aktuellen Modelle bezieht. Für andere Drucker soll es bis Ende des Jahres Lösungen geben. Das Problem tritt laut Samsung nur auf, wenn SNMP eingeschaltet ist und lässt sich umgehen, wenn diese Funktion deaktiviert oder von SNMP V1.2 auf den Modus SNMP V3 umgeschalt wird.


Himmerlarschund... 29. Nov 2012

Nee, die sieht man in Büros, Arztpraxen etc. relativ häufig. Geht also mehr in die SOHO...

Himmerlarschund... 29. Nov 2012

Die LaserJets sind vor allem auch absolut nicht tot zu kriegen. Der Trabi unter den...

Himmerlarschund... 29. Nov 2012

Was zur Hölle? Wonach googelst du denn so? :-D

thadrone 29. Nov 2012

Kann Dell Drucker auch nicht empfehlen, habe Privat (968 All-in-one, Wireless) noch einen...

Kommentieren



Anzeige

  1. Softwareentwickler (m/w)
    SMS Maschinenbau GmbH, Albstadt
  2. Senior-Entwicklungsingenieur Standard Software FLEXRAY (m/w)
    MBtech Group GmbH & Co. KGaA, Sindelfingen
  3. Applicationmanager (m/w)
    GEMA Gesellschaft für musikalische Aufführungs- und mechanische Vervielfältigungsrechte, Berlin
  4. IT System Engineer Data & Voice (m/w)
    Technische Universität Darmstadt, Darmstadt

 

Detailsuche


Blu-ray-Angebote
  1. Blu-rays je 8,97 EUR
    (u. a. The Wolf of Wall Street, 12 Years a Slave, American Hustle, Prisoners)
  2. Blu-rays unter 10 EUR
    (u. a. 300 Rise of an Empire, Heartbreak Ridge, Pearl Harbor, The Losers, Bodyguard, American...
  3. Game of Thrones - Staffel 4 (Digipack + Bonusdisc) (exkl. bei Amazon.de) [Blu-ray] [Limited Edition]
    44,99€ - Release 26.03.

 

Weitere Angebote


Folgen Sie uns
       


  1. Silent Circle

    PrivateOS 1.1 führt virtualisierte Container ein

  2. Netflix-Konkurrent

    HBO will seine Streamingplattform mit Apple starten

  3. Emeryville-Hauptstudio

    EA schließt Die-Sims-Entwickler Maxis

  4. Marktforscher

    Gartner sieht Apple bei Smartphones vor Samsung

  5. Microsoft

    Kabellose Controller und id@Xbox auch für Windows 10

  6. EU-Staaten

    Roaming-Gebühren sollen nicht komplett fallen

  7. Systemkameras

    Sony bringt neue Vollformat-Objektive auf den Markt

  8. Apple-Patent

    Navi weicht Funklöchern aus

  9. Epic Games

    Virtual Reality und das Auge von Smaug

  10. Elite Dangerous

    Unendliche Weiten kommen auf die Xbox One



Haben wir etwas übersehen?

E-Mail an news@golem.de



OxygenOS von Oneplus: "Wir wollen keine Funktionen entwickeln, die nerven"
OxygenOS von Oneplus
"Wir wollen keine Funktionen entwickeln, die nerven"
  1. Oneplus One-Smartphone bekommt Lollipop erst im März
  2. Alternatives ROM Paranoid Android schließt sich Oneplus an
  3. OxygenOS Oneplus greift auf Paranoid-Android-Entwickler zurück

Modulares Smartphone im Hands on: Kinder spielen Lego, Große spielen Ara
Modulares Smartphone im Hands on
Kinder spielen Lego, Große spielen Ara
  1. Project Ara Erster Hersteller hat rund 100 Smartphone-Module fertig
  2. Modulares Smartphone Googles neuer Project-Ara-Prototyp
  3. Project Ara Erstes modulares Smartphone vorerst nur für Puerto Rico

Leistungsschutzrecht: Wie die VG Media der Google-Konkurrenz das Leben schwermacht
Leistungsschutzrecht
Wie die VG Media der Google-Konkurrenz das Leben schwermacht
  1. Anhörung im Bundestag Leistungsschutzrecht findet Unterstützer
  2. Google-Chef Eric Schmidt sieht schon wieder das Ende des Internets
  3. Europäisches Leistungsschutzrecht Oettinger droht wieder mit der Google-Steuer

  1. Re: Fehlt dem Tesla Roadster nicht ebenfalls ein...

    Technikfreak | 11:26

  2. Re: und jetzt...

    Neuro-Chef | 11:25

  3. Re: Gefährliches Halbwissen

    Ach | 11:24

  4. Re: Bin ich zu altmodisch?

    mw (Golem.de) | 11:24

  5. Re: Ja, die Zollabfertigung für Elektronen ist...

    Himmerlarschund... | 11:24


  1. 11:25

  2. 11:07

  3. 10:52

  4. 10:46

  5. 10:34

  6. 10:30

  7. 08:29

  8. 08:20


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel