Fernwartungs-Hack: Doom auf Drucker installiert und gestartet - Video inside

Dienstag, 16. Sep. 2014 10:23 - [tj] - Quelle: contextis.co.uk

Über die Fernwartungsfunktion gelang es Sicherheitsforschern Doom auf einem Drucker zu installieren und zu starten. Malware hätte Schaden anrichten können.

Mit der zunehmenden Vernetzung von Alltagsgegenständen mit dem Internet - auch 'Internet of Things' oder 'Internet der Dinge' genannt - mehren sich auch die Einfalllöcher für Hacker und Betrüger. Sicherheitsforscher haben nun etwa gezeigt, dass sich die Fernwartungsfunktion von Druckern ohne großen Aufwand dazu nutzen ließe, um Malware auf dem Drucker zu installieren und zu starten. Konkret manipulierten die Forscher dafür einen Pixma-Drucker von Canon, der ein eigenes Web-Interface aufweist, um beispielsweise Informationen zum Füllstand der Patronen preiszugeben. Auf genau jenes Web-Interface kann von außen zugegriffen werden.

Über die Schnittstelle ließen die Forscher den Drucker eine manipulierte Firmware installieren. Anschließend musste eine nicht sehr starke Verschlüsslung durchbrochen werden und schon konnte Doom auf dem Drucker installiert und auf dem Display des Druckers abgespielt werden.

Während PCs, Smartphones, Tablets und Co mittlerweile recht gut gegen Angriffe von außen geschützt sind, sind viele Gegenstände im Internet der Dinge nahezu offen zugänglich.