Fax – schwere Sicherheitslücke in Netzwerkdruckern

sicherheit

Das Fax wird immer mehr von E-Mail und anderen Übertragungswegen abgelöst. Dennoch beinhalten viele Drucker eine Faxfunktion. Die sogenannten Multifunktionsgeräte beinhalten nach Ansicht von Sicherheitsexperten jedoch eine schwere Sicherheitslücke. Über diese könnten Kriminelle nicht nur in Heimnetzwerke eindringen, sondern ganze Firmen lahmlegen.

Sicherheitslücke macht Faxfunktionen für Angreifer interessant

Das Sicherheitsunternehmen Check Point Software hat sich die Übertragungstechnologie von Faxgeräte angesehen. Dabei ist den Experten eine Sicherheitslücke aufgefallen, die insbesondere in Netzwerkdruckern mit Faxfunktion zum Tragen kommt. Angreifer könnten manipulierte Daten senden, die das Gerät nicht verarbeiten kann. Dabei entsteht ein Speicherüberlauf, der sogenannte Stack Overflow. Bei einem normalen Faxgerät wäre das ärgerlich und würde zu einer Fehlfunktion führen. Ist die Faxfunktion jedoch in ein Netzwerk integriert, können die Kriminellen darüber erweiterte Zugriffsrechte erlangen. Das Fax wird zum regelrechten Einfallstor für Cyberangriffe.

Gefunden haben die Experten die Lücke bei Geräten von HP. Sie gehen jedoch davon aus, dass nahezu alle Drucker mit Faxfunktion ähnliche Lücken aufweisen. HP hat inzwischen reagiert und ein Update bereitgestellt. Das Problem: Die meisten Nutzer und Firmenadministratoren denken bei Updates selten an die in das Netzwerk eingebundenen Drucker.

Faxgeräte: Warnung vor Lücken bei der Übertragung

Davon unabhängig stellte Yaniv Balmas von Check Point Software unmissverständlich heraus, dass die Faxübertragung veraltet, unsicher und gefährlich ist. Wörtlich erläuterte der Sicherheitsexperte: „Es gibt absolut keine Möglichkeit, ein Fax abzusichern. Selbst wenn man es wirklich wollte, geht es nicht.“ Der Hauptgrund ist, dass die Faxübertragung auf einer völlig veralteten Technologie basiert, die keine Verschlüsselung und keine Autorisation kennt. Seit 30 Jahren gab es faktisch keine Sicherheitsupdates für das Übertragungsprotokoll. Das heißt zum Beispiel: Jeder, der eine Faxleitung anzapft, kann die geschickten Daten lesen und abfangen. Daher ist nach Auffassung von Balmas die einzig wahre Lösung, keine Faxgeräte mehr zu nutzen.

Allerdings sind Faxgeräte einzeln oder in Form eines Multifunktionsgerätes in den meisten Firmen und vielen Privathaushalten vorhanden. Eine Möglichkeit, die Sicherheitslücke einzudämmen sei, das Gerät vom WLAN/Computer-Netzwerk zu trennen. Dann könnten Angreifer nicht ohne Weiteres in das gesamte Netzwerk eindringen, sondern wären auf den Zugriff auf das Fax beschränkt.

Weitere Informationen

Fax vom Handy versenden – per SMS oder Smartphone App
Gerichtsurteile Werbeanrufe und Werbefaxe
Gefahr – Virus per Fax

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


10 − vier =

Die aktuellsten telespiegel Nachrichten
facebook

Facebook – Bundeskartellamt will Like-Button verbieten

Facebook erhebt massenhaft Daten über Plugins, die auf fremden Webseiten installiert sind. Das sieht das Bundeskartellamt als Missbrauch der marktbeherrschenden Stellung an und fordert das Unternehmen auf, dieses zu unterlas... mehr
trojaner

Emotet – gefährlicher Trojaner wirkt harmlos

Der Trojaner Emotet richtet in Deutschland erhebliche Schäden an. Das Bundesamt für Sicherheit in der Informationstechnik hat mehrfach Warnungen veröffentlicht, da ganze Unternehmen lahmgelegt wurden. Er kommt als Anhang i... mehr
Paket

Ankaufsportale – Vorsicht, extrem niedrige Preise

Die Verbraucherzentrale Nordrhein-Westfalen hat Ankaufsportale getestet. Diese locken Kunden mit einfachen Abläufen und einem guten Preis. Die Realität sieht jedoch anders aus. Häufig zahlen die Anbieter nur Cent-Beträge ... mehr
AU

Krankschreibungen – AU-Bescheinigungen per WhatsApp

Ein neues Angebot erlaubt es Patienten, auf den Arztbesuch zu verzichten und eine Krankschreibung per WhatsApp zu erhalten. Der über eine App abgewickelte Service ist kostenpflichtig. Außerdem gibt es Kritik, die insbesonde... mehr
Neutrogena-skin360

Neutrogena Skin 360 und MaskiD – Hautanalyse und Gesichtspflege durch Smartphone-App

Auf der diesjährigen CES, der weltgrößten Messe für Unterhaltungselektronik, stellte der Kosmetikhersteller Neutrogena eine Erweiterung für sein Produkt Skin360 vor. Mit einem Aufsatz für das Smartphone und einer App ka... mehr
Studie

Digital Detox – so schalten die Deutschen ab

Das digitale Entgiften, also das Ausschalten von Smartphones und anderen Geräten, gehört nicht zur leichtesten Aufgabe. Nur 36 Prozent glauben, eine Woche ohne Smartphone auszukommen. Die meisten haben es immer dabei, jeder... mehr