27.11.2011, 07:05

Moritz Jäger

Verkannte Gefahr

So sichern Sie Ihren Netzwerkdrucker ab

©Konica, Brother

Netzwerkdrucker sind oftmals komplette Linux-Server, die rund um die Uhr mit dem Netzwerk verbunden sind. Ihre potenziellen Sicherheitsrisiken übersieht man aber oft - das kann gefährlich werden.
Wen man von IT-Angriffen spricht, denkt man als erstes an Server und Arbeitsplatz-PCs als mögliche Ziele. Dabei übersieht man allerdings andere Systeme, die rund um die Uhr online sind, ebenfalls über das Netzwerk ansprechbar sind und sensible Daten verwalten - nämlich Drucker und Multifunktionsgeräte.
Meist wird unterschätzt, dass moderne Multifunktionsgeräte von den Funktionen her an eine einfache Workstation oder an einen Server herankommen: Oftmals basiert das Betriebssystem auf einem Linux-OS, um das der jeweilige Hersteller seine eigene Oberfläche und Verwaltungsfunktionen entwickelt. Wie jeder Rechner gibt es daher auch in den Betriebssystemen der Drucker Schwachstellen und Fehler, die ein potentieller Angreifer ausnutzen kann. Im schlimmsten Fall kann er das komplette System übernehmen und auf dem Drucker eigene Software installieren. Wie das geht, hat der Sicherheitsexperte auf der BlackHat-Konferenz 2006 demonstriert, seine Präsentation ist hier als PDF verfügbar.
Solche Angriffe setzen allerdings einiges an Know How voraus. Deutlich häufiger sind dagegen Attacken auf die Konfigurationsseite des Druckers selbst. Was gerne übersehen wird: Nahezu alle modernen Multifunktionsgeräte enthalten einen kompletten Webserver. Über diesen können Administratoren das Gerät konfigurieren und Informationen zum Netzwerk oder dem Status von Verbrauchsmaterialen abfragen. Diese Webseiten können nicht nur im lokalen Netzwerk von jedermann abgefragt werden, bei einer falschen Konfiguration kann man auch über das Web direkt auf die Systeme zugreifen. So zeigt eine einfache Google-Suche nach „inurl:hp/device/this.LCDispatcher“ etwa zahlreiche Einträge an - viele führen zu aktiven HP-Druckern und deren Konfigurationsseiten. Das klappt nicht nur bei HP, sondern nahezu bei allen anderen namhaften Herstellern. Haben Angreifer erst einmal die Konfigurationsseite gefunden, ist ein administrativer Zugriff meist nicht mehr weit entfernt: Standard-Passwörter werden inzwischen zwar geändert, die Geräte sind aber nur selten in eine Passwortverwaltung eingebunden. Damit sind sie relativ einfache Ziele für Brute-Force-Attacken mit den entsprechenden Passwortlisten.
Doch selbst wenn Drucker nicht im Web stehen, so lassen sie sich im lokalen Netz meist einfach aufspüren. Die Geräte sind darauf ausgelegt, von jedermann ansprechbar zu sein, ein Netzwerkscanner wie Nmap spürt sie also meist ohne weiteres auf. Wichtige Ports sind zudem 515 für LPD, 631 für IPP und 9100 für den PDL Datastream - beispielsweise nutzt auch HP mit seinem JetDirect den Port 9100.
Hat sich ein Angreifer erst einmal Zugriff auf die Konfigurationsseite beschafft, kann er einiges anstellen. So könnte er beispielsweise dem Gerät eine neue IP zuweisen, und auf die bisherige Drucker-IP einen Proxy-Server setzen. Dieser nimmt alle Aufträge entgegen, erstellt eine Kopie und leitet sie anschließend weiter. Innerhalb kurzer Zeit kommt so eine beträchtliche Sammlung an Firmeninterna zusammen.
Lesen Sie auf der nächsten Seite:
Vorherige Seite
Seite 1 von 3
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT-Experten lösen Ihr PC-Problem
Immer informiert mit dem PC-WELT Newsletter
Best-of PC-WELT   PC-WELT Apps
PC-WELT Business-IT   PC-WELT Community
Facebook-Freunde empfehlen
3x PC-WELT testen!
Ja, ich teste 3x die PC-WELT mit DVD für nur 11,90 € (19,- Sfr). Den 4 GB USB-Stick erhalte ich gratis dazu.
PC-WELT 6/ 2012
Anrede:
Vorname:
Nachname:
Straße/Nr:
PLZ/Ort:
Land:
E-Mail:
Nur wenn ich innerhalb von 2 Wochen nach Erhalt der 3. Ausgabe nichts von mir hören lasse, möchte ich die PC-WELT mit DVD zum gleichen Preis weiterbeziehen (D: 55,80 €/Jahr, EU: 64,80 €/Jahr, CH: 103,70 Sfr/Jahr). Nach dem Testzeitraum ist der Bezug jederzeit kündbar.
Ich bin damit einverstanden, dass die IDG Tech Media GmbH und ihre Partner mich per E-Mail über interessante Vorteilsangebote informieren.
- Anzeige -
Angebote für PC-WELT-Leser

PC-WELT Verleihshop
Keine Abogebühren oder unnötige Vertragsbindungen. DVDs und Spiele bequem von zu Hause aus leihen.

Tarifrechner
Der PC-WELT Preisvergleich für Strom, Gas und DSL. Hier können Sie Tarife vergleichen und bequem viel Geld sparen.

PC-WELT Preisvergleich
In unserem großen Preisvergleich finden Sie die günstigsten Preise und alle redaktionellen Tests auf einen Blick.

- Anzeige -
Marktplatz
DELL

Dell Vostro 3550 Business Notebook
Komfort eines erweiterten Arbeitsbereichs, ohne mobile Anforderungen zu beeinträchtigen.

Congstar

congstar Full Flat nur noch 39,99€
Endlos in alle dt. Netze telefonieren, beste D-Netz-Qualität.

Congstar

Der günstige Tarif für Vielsurfer
congstar Smart 100. Surfen und telefonieren im besten D-Netz.

CosmosDirekt

CosmosDirekt Riesterrente
Mit der Riester-Rente privat mit hohen staatlichen Zulagen fürs Alter vorsorgen.

868664
Content Management by InterRed