Alvorlig sikkerhetshull i HP-skrivere

[int20h]

HP varsler om sårbarheter i en rekke Laserjet-modeller som man bør oppdatere firmware på snarest.

 

Les mer

[Smirnoff]

Huff, denne nymotens teknologien. I gamle dager kunne i alle fall ingen hacke nåleskriveren min.

[Gjest Slettet-Pqy3rC]

"Far out there"...

 

En får altså tilgang til nettverket gjennom ...eh... skriveren ?

Greit nok at noen kan skimme det som skrives ut, men hvordan en skal få til noe spesielt mer begriper jeg virkelig ikke.

[Gjest Slettet-Pqy3rC]

Huff, denne nymotens teknologien. I gamle dager kunne i alle fall ingen hacke nåleskriveren min.

Hey! Keep away from those DIP switche's!

[magnemoe]

Huff, denne nymotens teknologien. I gamle dager kunne i alle fall ingen hacke nåleskriveren min.

Hey! Keep away from those DIP switche's!

I de gode gamle dager på skolen hadde vi seriøse problemer med det, folk endret innstillingene på de delte skriverene hele tiden samt trikset med delingsboksen så andre ikke fikk skrevet ut.

 

Problemet er vel at skriveren er en maskin på netverket også og så lenge den skriver ut er det ingen som klager.

[Smirnoff]

Hehe, ok, så gikk det på et vis. Men da måtte de fysisk inn på rommet mitt og gjøre det, og da måtte de igjennom "brannmuren" (d.v.s meg).

[JKJK]

"Far out there"...

 

En får altså tilgang til nettverket gjennom ...eh... skriveren ?

Greit nok at noen kan skimme det som skrives ut, men hvordan en skal få til noe spesielt mer begriper jeg virkelig ikke.

 

Nettverksskrivere kjører som regel telnet og/eller webserver, samt har åpent for en del andre protokoller.

 

Større maskiner (nettverks multifunksjon og kopimaskiner) har i tillegg også ofte ftp-server, støtte for sending av mail, ldap, samt annet diverse.

 

Hp har en software som heter Jetadmin som kan effektivisere oppdatering av firmware/middelware på mange printere i et nettverk (samt konfigurering). MYE MYE MYE raskere enn å ta en og en skriver.

 

Link

Endret 11. februar 2009 av JKJK

[robertaksland]

Printerhacking er gøy. På noen av de tidlige laserskriverne med nettverkstilkopling, fant jeg ut hvordan en kunne endre teksten i LCD-displayet. Mye gøy en kan skrive der for å forskrekke uskyldige brukere som skal hente utskriften sin. Av skumlere ting en kan gjøre med nettverksskrivere er å legge inn script som overfører alle utskrifter over internett. I teorien skal det vel la se gjøre å legge inn script på moderne skrivere som tar vare på de passordene som blir brukt når administratoren logger seg inn på den. Dersom man har samme adminpassord på skriveren som på serverparken sin, så er man med ett vidåpen for inntrengeren. Så faren er nok helt reell.

[MrLee]

Oh jebus, det blir travelt på jobben nå... (Eller ok, om 6mnd når bedriften har tenktet, pønsket og planlagt utrullingen ferdig)

[Gjest Slettet-Pqy3rC]

Nettverksskrivere kjører som regel telnet og/eller webserver, samt har åpent for en del andre protokoller.

Større maskiner (nettverks multifunksjon og kopimaskiner) har i tillegg også ofte ftp-server, støtte for sending av mail, ldap, samt annet diverse.

I teorien skal det vel la se gjøre å legge inn script på moderne skrivere som tar vare på de passordene som blir brukt når administratoren logger seg inn på den. Dersom man har samme adminpassord på skriveren som på serverparken sin, så er man med ett vidåpen for inntrengeren. Så faren er nok helt reell.

LDAP, SMTP, FTP ... Gosh!

Jeg liker skrivere av den typen som kun skriver ut, med skriverkø & div. via maskinvare som er mer egnet for denslags. Enkle greier helst uten HTTP interface i det hele tatt, men med solide deler og dermed god holdbarhet.

Endret 11. februar 2009 av Slettet-Pqy3rC

[onkelRoar]

Begynner å lure på om det er noe galt med hele utviklinga, kan snart ikke pisse uten at det er en sikkerhetsrissiko. Men fins det ei oppdatering for meg? Å neida, enda jeg begynner å bli så gammel at jeg burde hatt ei skikkelig oppdatering snart

[sannheten_666]

Aksessbar? På norsk kalles det "tilgjengelig". høres rimelig teit ut når man fornorsker engelske ord ...

[JKJK]

LDAP, SMTP, FTP ... Gosh!

Jeg liker skrivere av den typen som kun skriver ut, med skriverkø & div. via maskinvare som er mer egnet for denslags. Enkle greier helst uten HTTP interface i det hele tatt, men med solide deler og dermed god holdbarhet.

 

Hva ER det du snakker om? Matriseskrivere med lptport? Til og med en simpel, "gammel" hp laser 1010 med bare usb-tilkobling har webgrensesnitt nå for tiden. Termoskriveren for etiketter fra 90tallet jeg har stående søtter ymse "unødvendige" protokoller også.

[DanteUseless]

Er vel akkurat pga slikt at man burde tenke mer igjennom de utstyrsvalgene man gjør, og planlegge infrastrukturen deretter?

 

Tenk deg et miljø med sensitiv informasjon hvor noen leker litt med skriveren så sender den en kopi av alt til en tredjepart..

 

At enheter vi putter på nettverket faktisk har all mulig "sjait" tilgjengelig er fordi vi akkurat jager etter slik sjait/funksjonalitet. Mest mulig plug'n'play og no fuzz + en liten dårlig linje med kode = en administrators helvete

[ATWindsor]

"Far out there"...

 

En får altså tilgang til nettverket gjennom ...eh... skriveren ?

Greit nok at noen kan skimme det som skrives ut, men hvordan en skal få til noe spesielt mer begriper jeg virkelig ikke.

 

Nettverksskrivere kjører som regel telnet og/eller webserver, samt har åpent for en del andre protokoller.

 

Større maskiner (nettverks multifunksjon og kopimaskiner) har i tillegg også ofte ftp-server, støtte for sending av mail, ldap, samt annet diverse.

 

Hp har en software som heter Jetadmin som kan effektivisere oppdatering av firmware/middelware på mange printere i et nettverk (samt konfigurering). MYE MYE MYE raskere enn å ta en og en skriver.

 

Link

 

Om man har en større skriver, hvorfor tar man seg ikke bare bryet med å kjøre skriveren på et vlan som ikke har tilgang til utenomverdenen? Jeg ser ikke helt den store nytten i at en skriver skal være tilgjengelig eksternt.

 

AtW

[Gjest Slettet-Pqy3rC]

Hva ER det du snakker om? Matriseskrivere med lptport? Til og med en simpel, "gammel" hp laser 1010 med bare usb-tilkobling har webgrensesnitt nå for tiden.

Jeg nevnte enkelheten jeg egentlig ønsker, men det er ikke lett å finne i våre dager. Du har (desverre) rett, det er lenge siden markedsavelingene fikk vilja si med å legge inn mest mulig stæsj i produktene.

 

En gjennomsnittlig skriver i dag varer vel omtrent like lenge som de medfølgende blekkpatronene, men til gjengjeld med et uoversiktlig antall muligheter til andre ting enn utskrift.

 

Er vel akkurat pga slikt at man burde tenke mer igjennom de utstyrsvalgene man gjør, og planlegge infrastrukturen deretter?

Desverre er mange mer opptatt av reklameutrykk og pris enn faktisk å sette seg inn i egne behov.

Om man har en større skriver, hvorfor tar man seg ikke bare bryet med å kjøre skriveren på et vlan som ikke har tilgang til utenomverdenen? Jeg ser ikke helt den store nytten i at en skriver skal være tilgjengelig eksternt.

[ironi]Skriveren kan jo sikkert scanne utskriften og deretter sende den til brukeren som epost...[/ironi]

Endret 11. februar 2009 av Slettet-Pqy3rC

[Evil-Duck]

Haha , denne typen skriver bruker vi på skolen , nesten så jeg håper det blir noe trøbbel pga dette

[DanteUseless]

Om man har en større skriver, hvorfor tar man seg ikke bare bryet med å kjøre skriveren på et vlan som ikke har tilgang til utenomverdenen? Jeg ser ikke helt den store nytten i at en skriver skal være tilgjengelig eksternt.

[ironi]Skriveren kan jo sikkert scanne utskriften og deretter sende den til brukeren som epost...[/ironi]

 

Multifunksjonskrivere trenger litt mer tilgang enn kun vanlig printerkø.. Også hvem sier at det er eksternt alle truslene kommer ifra