{"id":7337,"date":"2018-08-02T12:03:02","date_gmt":"2018-08-02T10:03:02","guid":{"rendered":"http:\/\/blog.gerhardlink.com\/?p=7337"},"modified":"2022-07-22T09:01:18","modified_gmt":"2022-07-22T07:01:18","slug":"live-hacking-bei-der-ihk-freiburg-der-drucker-als-angriffsziel","status":"publish","type":"post","link":"https:\/\/blog.gerhardlink.com\/?p=7337","title":{"rendered":"Live-Hacking bei der IHK Freiburg: Der Drucker als Angriffsziel"},"content":{"rendered":"

\"\"<\/a>Am 17.07.2018 besuchte ich eine spannende Veranstaltung in der IHK- Freiburg, in welcher es um den Drucker als Hackerangriffsmedium ging.<\/p>\n

In Form eines Live Hacking demonstrierte Herr Herberger von der Fa. Modox wie einfach es ist \u00fcber einen Drucker digitale Dokumente aus dem Druckerspeicher zu holen oder sich in das Firmennetzwerk zu hacken, um es beispielsweise lahm zu legen oder an die sogenannten „Kronjuwelen“ des Unternehmens zu gelangen.<\/p>\n

Laut Herrn Herberger sind die heutigen Drucker immer noch mit einer relativ einfachen Software ausgestattet, welche einem Hacker vielfaltige M\u00f6glichkeiten gibt, das Druckersystem zu beeinflussen.<\/p>\n

Copy & Paste: Der Druckerangriff leichtgemacht<\/h4>\n

Sehr anschaulich demonstrierte Herr Herberger, wie man im Internet \u00fcber Google an entsprechende Hackersoftware gelangt und ganz einfach mittels „Copy & Paste“ Angriffe von au\u00dfen auf den Drucker durchf\u00fchren kann.\u00a0 Selbst f\u00fcr technische Laien ist dies m\u00f6glich.<\/p>\n

Ein eingescanntes oder gedrucktes Formular, mit wichtigen Daten, wird in der Regel auf der Festplatte des Druckers gespeichert und ist somit auch f\u00fcr Hacker zug\u00e4nglich.<\/p>\n

Nimmt man beispielsweise eine Rechtsanwaltskanzlei, welche ein prisanten\u00a0 Rechtsfall vertritt und vertrauliche Dokumente bearbeitet, ist es m\u00f6glich, \u00fcber den Drucker an diese Dokumente zu gelangen. Somit k\u00f6nnte theoretisch ein Rechtsverfahren durch diese Informationen beeinflusst werden.<\/p>\n

Die Entsorgung eines Druckers sorgf\u00e4ltig durchf\u00fchren!<\/h4>\n

Die Entsorgung alt gedienter Drucker oder den Verkauf von gebrauchten Druckern stellt auch ein gro\u00dfes Problem dar. In der Regel befinden sich auf den Speichermedien dieser Drucker immer noch die Daten von eingescannten oder gedruckten Dokumenten. Dies ist den Druckerbesitzern eigentlich nicht bewusst.<\/p>\n

Der Erwerber eines gebrauchten Druckers, der auch ein Krimineller sein k\u00f6nnte,\u00a0 h\u00e4tte die M\u00f6glichkeit die Festplatten auszubauen und in deren Inhalte nach entsprechenden Daten zu suchen. Diese kann er dann\u00a0 f\u00fcr kriminelle Aktivit\u00e4ten (Erpressung, Handel mit vertraulichen Daten etc.)\u00a0 verwenden.<\/p>\n

Gef\u00e4hrdungshinweise durch das BSI<\/h4>\n

\"\"<\/a>Das Bundesamt f\u00fcr Sicherheit in der IT (BSI) ver\u00f6ffentlichte im Februar 2017 einen Gef\u00e4hrdungshinweis f\u00fcr Drucker und multifunktionale Ger\u00e4te, welche \u00fcber die Problematik des Drucker Hackings informiert.<\/p>\n

Durch das Anklicken der Grafik gelangen k\u00f6nnen Sie diesen Gef\u00e4hrdungshinweis downloaden.<\/p>\n

Hinweis des Sicherheitsberaters<\/h4>\n

Jetzt werden Sie sicherlich denken schon wieder eine aufgedeckte Sicherheitsl\u00fccke, welche ich schlie\u00dfen muss und die auch Geld kostet.\u00a0 Aber denken Sie mal dar\u00fcber nach, was der Verlust Ihrer Kronjuwelen f\u00fcr Sie w\u00e4re?<\/p>\n

Siehe dazu auch meinen Artikel:<\/strong><\/p>\n