Sicherheitslücke: HP veröffentlicht Sicherheitsupdate für Laserjet-Drucker
Ende November 2011 hatte HP eine von US-Forschern entdeckte Sicherheitslücke in einigen seiner Drucker bestätigt, aber zugleich Darstellungen zurückgewiesen, Angreifer könnten Drucker darüber in Flammen setzen. Nun steht ein Firmwareupdate bereit, das verhindern soll, dass Angreifer die Kontrolle über die Drucker übernehmen können.
Laut HP hat bislang kein Kunde einen unerlaubten Zugriff auf einen seiner Drucker gemeldet. Die Forscher Ang Cui und Salvatore Stolfo von der Universität Columbia hatten Ende November gezeigt, dass es möglich ist, Laserjet-Druckern Schadsoftware unterzuschieben, da diese keine digitalen Signaturen prüfen. In einem Versuch sorgte der Code dafür, dass die Fixiereinheit des Druckers immer wärmer wurde. Das Papier im Drucker färbte sich braun und fing an zu qualmen, berichtete damals MSNBC. Ein Temperatur-Sicherheitsschalter verhinderte Schlimmeres.
Darüber hinaus weist HP wieder einmal auf seine Empfehlungen zur Absicherung von Druckern hin. Diese sollten hinter einer Firewall betrieben und das Hochladen neuer Firmware aus der Ferne deaktiviert werden.
Das Firmwareupdate für HPs Laserjet-Drucker ist unter hp.com/support(öffnet im neuen Fenster) zu finden. Weitere Informationen finden sich unter hp.com/go/secureprinting(öffnet im neuen Fenster) .