Lek in HP printers geeft hackers toegang tot bestanden
Printerfabrikant HP waarschuwt voor een beveiligingslek in verschillende LaserJet printers waardoor aanvallers toegang tot bestanden op de printer kunnen krijgen. Het gaat onder andere om de configuratie van de printer, maar nog veel erger om gecachte versies van geprinte documenten. De kwetsbaarheid bevindt zich in de HP JetDirect web administration interface, die bij verschillende LaserJet en Color LaserJet printers aanwezig is. Ook de HP 9200C Digital Sender is lek. Als oplossing heeft HP nieuwe firmware uitgebracht, maar ook het uitschakelen van interface wordt geadviseerd.
Start opeens traag op, ff taakbeheer checken als eerste, staat het toch helemaal vol met HP-Poep. Ongeveer 4 tot 500mb aan HPoep van die bak af moeten vegen, ff de installatie-cd gecheckt en imo is idd voor de gemiddelde gebruiker erg onduidelijk wat ze werkelijk nodig hebben en wat niet om die zooi aan de praat te krijgen.
Moraal van het verhaal: als je zoveel crap laat installeren is de kans groot dat er lekken inzitten. Gajes is het.., schorriemorrie...
Bij mijn tante heb ik enige tijd geleden een MFP geïnstalleerd van HP, wanneer je alles zou installeren neemt al dat spul iets van 900MB in beslag. Dat is toch niet normaal om te kunnen printen en scannen ofwel ? De Canon die we hier thuis hebben staan kan weliswaar geen foto's bewerken in de software maar is met nog zo'n 50MB aan software een stuk kleiner.
Uiteraard moet de printsoftware gelijk starten als Windows geladen wordt want dat kan natuurlijk echt niet wanneer je het daadwerkelijk gaat gebruiken.
Of net zoals de Lexmark bij een andere kennis. Zodra je de PC aanzet gaat de printer aan, waar slaat dat op. Dus ik zet de printer uit, zet dat ding zichzelf weer aan. Lekker energiezuinig zo.
Bij mijn tante heb ik enige tijd geleden een MFP geïnstalleerd van HP, wanneer je alles zou installeren neemt al dat spul iets van 900MB in beslag. Dat is toch niet normaal om te kunnen printen en scannen ofwel ? De Canon die we hier thuis hebben staan kan weliswaar geen foto's bewerken in de software maar is met nog zo'n 50MB aan software een stuk kleiner.
Uiteraard moet de printsoftware gelijk starten als Windows geladen wordt want dat kan natuurlijk echt niet wanneer je het daadwerkelijk gaat gebruiken.
Of net zoals de Lexmark bij een andere kennis. Zodra je de PC aanzet gaat de printer aan, waar slaat dat op. Dus ik zet de printer uit, zet dat ding zichzelf weer aan. Lekker energiezuinig zo.
Het probleem zit hier : Vandaag bij mn schoonvader geweest. HP printer gekocht en zelf geinstaleerd,
Waarschijnlijk heeft de goede man alles aangeklikt wat er te installeren valt en wat doet een amateur dan ..........
HP BASHEN
Nou je hebt meteen carrière gemaakt hier !! ;-)
Selectief lezen is een zegen. grtz
Zelf een paar jaar terug een HP laptop gehad. Hier stond de standaard HP installatie met XP-pro op geinstalleerd, inclusief een hele berg HP meuk. Nadat ik de overtollige ballast van HP had verwijderd (gewoon via software verwijderen), kreeg ik steeds meer foutmeldingen bij het opstarten enz. Uiteindelijk dus weer de standaard installatie teruggezet en toen opnieuw met externe tools de HP meuk verwijdert. Het heeft bijna een dag gekost om alles te verwijderen zonder dat dit problemen met de stabiliteit opleverde.
Voor mij geen HP meer.
Moeten nu alle bedrijven de firmware updaten ivm dit lek? Weet iemand überhaupt hoe de exploit gebruikt kan worden?
Ik zou het graag testen binnen ons bedrijf om te zien of een LaserJet wel documenten in een cache heeft staan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
