HP-printers door middel van malafide fonts op afstand over te nemen
Onderzoekers hebben een kritieke kwetsbaarheid in meer dan honderdvijftig modellen printers van HP ontdekt waardoor de apparaten op afstand zijn over te nemen. Alleen het bezoeken van een malafide website is voldoende om aanvallers code op kwetsbare printers te laten uitvoeren, maar het lek is ook door een worm te misbruiken, zo meldt antivirusbedrijf F-Secure dat het probleem ontdekte.
De malafide website zou automatisch een document met malafide fonts op de kwetsbare printer kunnen printen, waardoor een buffer overflow ontstaat en remote code execution mogelijk is. Vervolgens zou een aanvaller informatie van de printer kunnen stelen, zoals geprinte, gescande en gefaxte documenten, maar ook informatie zoals wachtwoorden en inloggegevens die het apparaat gebruikt voor de verbinding met de rest van het netwerk.
Volgens de onderzoekers zou een gecompromitteerde printer ook voor verdere aanvallen tegen het netwerk zijn te gebruiken, zoals de verspreiding van ransomware. Het probleem wordt veroorzaakt door de manier waarop de HP-printers fonts verwerken en zou ook door een worm te misbruiken zijn, aldus de onderzoekers. Een besmette printer zou zo automatisch en zonder gebruikersinteractie andere printers in het netwerk kunnen infecteren.
F-Secure stelt in de aankondiging van het beveiligingslek dat alleen het bezoeken van een malafide website voldoende is om automatisch een document op de printer te printen, maar in een video waarin de kwetsbaarheid wordt gedemonstreerd is te zien hoe een gebruiker eerst op een link klikt. De impact van de kwetsbaarheid, aangeduid als CVE-2021-39238, is op een schaal van 1 tot en met 10 met een 9,3 beoordeeld. HP heeft firmware-updates uitgebracht en adviseert gebruikers en organisaties om die te installeren.
Of je bedoelt zeker, dat een ander het voor je moet uitzoeken.
Ik heb zelf al een aantal jaren geleden de printer de deur uit gedaan. We betalen weliswaar niet zo heel veel voor de machine, maar je loopt wèl leeg op de cartridges. De prijs van printerinkt is absurd duur. En bovendien halen de printerboeren ook hele nare trucjes uit waardoor je die veel te dure cartridges moet blijven kopen. Bijvoorbeeld door binnen no-time jou wijs te maken dat "de inkt op is". Breek je voor de gein zo'n cartridge open, blijkt er nog een hele sloot inkt in te zitten. Of de chip een "houdbaarheidsdatum" mee te geven. Koop je een cartridge, gebruik je 'm na aankoop niet meteen maar berg je 'm nog even op, kom je erachter dat op het moment dat je je nieuwe cartridge installeert, je geconfronteerd wordt met een vage melding van allerlei aard. Breek je je nooit gebruikte cardridge open, blijkt er helemaal niks aan de hand te zijn en is de inkt nog perfect in orde. Misselijkmakende praktijken. Printerfabrikanten, en HP voorop, zijn allemaal schurken.
Je bent stukken goedkoper uit als je je printjes op het werk uitdraait, of desnoods bij de eerste-de-beste Copyrette om de hoek je drukwerk uit laat printen. Een printer is wellicht alleen wenselijk als je héél veel print. Maar dan moet je meteen ook geen consumentenprinter nemen, want die zijn gemaakt om je een nooit ophoudende geldstroom richting de fabrikant te garanderen.
Deze kwetsbaarheid gaat aan mij voorbij. Zoals eerder gezegd: ik heb allang geen printer meer, en ik mis 'm ook niet. Alles gaat digitaal tegenwoordig, dus dat scheelt ook alweer stroom en ruimte. Eigenlijk heeft het NIET hebben van een printer alleen maar voordelen....
Vrij simpel, het zekere voor het onzekere nemen en afvoeren naar de recycle-boer. En zeker niet naar de kringloop!
Ik gok net als met je iphone 5, misschien tijd om een nieuwe te kopen.
Of je bedoelt zeker, dat een ander het voor je moet uitzoeken.
Misschien voor het geval dat iemand het al weet / uitgezocht heeft en zo meerdere mensen kan helpen.
Werk slimmer, niet harder. ;)
Ik heb zelf al een aantal jaren geleden de printer de deur uit gedaan. We betalen weliswaar niet zo heel veel voor de machine, maar je loopt wèl leeg op de cartridges. De prijs van printerinkt is absurd duur. En bovendien halen de printerboeren ook hele nare trucjes uit waardoor je die veel te dure cartridges moet blijven kopen. Bijvoorbeeld door binnen no-time jou wijs te maken dat "de inkt op is". Breek je voor de gein zo'n cartridge open, blijkt er nog een hele sloot inkt in te zitten. Of de chip een "houdbaarheidsdatum" mee te geven. Koop je een cartridge, gebruik je 'm na aankoop niet meteen maar berg je 'm nog even op, kom je erachter dat op het moment dat je je nieuwe cartridge installeert, je geconfronteerd wordt met een vage melding van allerlei aard. Breek je je nooit gebruikte cardridge open, blijkt er helemaal niks aan de hand te zijn en is de inkt nog perfect in orde. Misselijkmakende praktijken. Printerfabrikanten, en HP voorop, zijn allemaal schurken.
Je bent stukken goedkoper uit als je je printjes op het werk uitdraait, of desnoods bij de eerste-de-beste Copyrette om de hoek je drukwerk uit laat printen. Een printer is wellicht alleen wenselijk als je héél veel print. Maar dan moet je meteen ook geen consumentenprinter nemen, want die zijn gemaakt om je een nooit ophoudende geldstroom richting de fabrikant te garanderen.
Deze kwetsbaarheid gaat aan mij voorbij. Zoals eerder gezegd: ik heb allang geen printer meer, en ik mis 'm ook niet. Alles gaat digitaal tegenwoordig, dus dat scheelt ook alweer stroom en ruimte. Eigenlijk heeft het NIET hebben van een printer alleen maar voordelen....
Wat een onzin! Ja een printer met inkcartridges kan duur zijn, en ja inkt heeft een houdbaarheidsdatum omdat het kan opdrogen, maar daarom zou je ook gewoon een laser printer kunnen kopen, die zijn in aanschaf iets duurder en de toner (geen inkt!) is wellicht iets duurder, maar je haalt er meer afdrukken uit, ik heb al jaren alleen maar HP printers en naar volle tevredenheid, ook met tonercatridges van andere merken! Ik gebruik het ding zelden om te printen, vaker om iets in te scannen en dan te mailen of om een kopie-tje te maken van iets. Beperkte houdbaarheid van tonercartridges ben ik nog nooit tegengekomen...
Ik heb zelf al een aantal jaren geleden de printer de deur uit gedaan. We betalen weliswaar niet zo heel veel voor de machine, maar je loopt wèl leeg op de cartridges. De prijs van printerinkt is absurd duur. En bovendien halen de printerboeren ook hele nare trucjes uit waardoor je die veel te dure cartridges moet blijven kopen. Bijvoorbeeld door binnen no-time jou wijs te maken dat "de inkt op is". Breek je voor de gein zo'n cartridge open, blijkt er nog een hele sloot inkt in te zitten. Of de chip een "houdbaarheidsdatum" mee te geven. Koop je een cartridge, gebruik je 'm na aankoop niet meteen maar berg je 'm nog even op, kom je erachter dat op het moment dat je je nieuwe cartridge installeert, je geconfronteerd wordt met een vage melding van allerlei aard. Breek je je nooit gebruikte cardridge open, blijkt er helemaal niks aan de hand te zijn en is de inkt nog perfect in orde. Misselijkmakende praktijken. Printerfabrikanten, en HP voorop, zijn allemaal schurken.
Je bent stukken goedkoper uit als je je printjes op het werk uitdraait, of desnoods bij de eerste-de-beste Copyrette om de hoek je drukwerk uit laat printen. Een printer is wellicht alleen wenselijk als je héél veel print. Maar dan moet je meteen ook geen consumentenprinter nemen, want die zijn gemaakt om je een nooit ophoudende geldstroom richting de fabrikant te garanderen.
Deze kwetsbaarheid gaat aan mij voorbij. Zoals eerder gezegd: ik heb allang geen printer meer, en ik mis 'm ook niet. Alles gaat digitaal tegenwoordig, dus dat scheelt ook alweer stroom en ruimte. Eigenlijk heeft het NIET hebben van een printer alleen maar voordelen....
Eigenlijk heb je alleen een printer "voor-de-heb". Daar ga ik toch niet mijn dure centen aan uitgeven? En in jouw geval: koop een flatbedscannertje in plaats van een machine waarvan je de meeste functies nauwelijks gebruikt. Beetje decadent gedrag. Zo van: "Kijk mij eens een dikke printer hebben staan". Veel plezier ermee! Ik spaar mezelf een hoop geld en ruimte uit voor een apparaat die 99% van de tijd niks staat te doen en alleen maar mijn geld laat verdampen. En... ook niet onbelangrijk: het is goed voor het milieu. Denk daar maar eens over na....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
