HP-printers door middel van malafide fonts op afstand over te nemen
Onderzoekers hebben een kritieke kwetsbaarheid in meer dan honderdvijftig modellen printers van HP ontdekt waardoor de apparaten op afstand zijn over te nemen. Alleen het bezoeken van een malafide website is voldoende om aanvallers code op kwetsbare printers te laten uitvoeren, maar het lek is ook door een worm te misbruiken, zo meldt antivirusbedrijf F-Secure dat het probleem ontdekte.
De malafide website zou automatisch een document met malafide fonts op de kwetsbare printer kunnen printen, waardoor een buffer overflow ontstaat en remote code execution mogelijk is. Vervolgens zou een aanvaller informatie van de printer kunnen stelen, zoals geprinte, gescande en gefaxte documenten, maar ook informatie zoals wachtwoorden en inloggegevens die het apparaat gebruikt voor de verbinding met de rest van het netwerk.
Volgens de onderzoekers zou een gecompromitteerde printer ook voor verdere aanvallen tegen het netwerk zijn te gebruiken, zoals de verspreiding van ransomware. Het probleem wordt veroorzaakt door de manier waarop de HP-printers fonts verwerken en zou ook door een worm te misbruiken zijn, aldus de onderzoekers. Een besmette printer zou zo automatisch en zonder gebruikersinteractie andere printers in het netwerk kunnen infecteren.
F-Secure stelt in de aankondiging van het beveiligingslek dat alleen het bezoeken van een malafide website voldoende is om automatisch een document op de printer te printen, maar in een video waarin de kwetsbaarheid wordt gedemonstreerd is te zien hoe een gebruiker eerst op een link klikt. De impact van de kwetsbaarheid, aangeduid als CVE-2021-39238, is op een schaal van 1 tot en met 10 met een 9,3 beoordeeld. HP heeft firmware-updates uitgebracht en adviseert gebruikers en organisaties om die te installeren.
Of je bedoelt zeker, dat een ander het voor je moet uitzoeken.
Ik heb zelf al een aantal jaren geleden de printer de deur uit gedaan. We betalen weliswaar niet zo heel veel voor de machine, maar je loopt wèl leeg op de cartridges. De prijs van printerinkt is absurd duur. En bovendien halen de printerboeren ook hele nare trucjes uit waardoor je die veel te dure cartridges moet blijven kopen. Bijvoorbeeld door binnen no-time jou wijs te maken dat "de inkt op is". Breek je voor de gein zo'n cartridge open, blijkt er nog een hele sloot inkt in te zitten. Of de chip een "houdbaarheidsdatum" mee te geven. Koop je een cartridge, gebruik je 'm na aankoop niet meteen maar berg je 'm nog even op, kom je erachter dat op het moment dat je je nieuwe cartridge installeert, je geconfronteerd wordt met een vage melding van allerlei aard. Breek je je nooit gebruikte cardridge open, blijkt er helemaal niks aan de hand te zijn en is de inkt nog perfect in orde. Misselijkmakende praktijken. Printerfabrikanten, en HP voorop, zijn allemaal schurken.
Je bent stukken goedkoper uit als je je printjes op het werk uitdraait, of desnoods bij de eerste-de-beste Copyrette om de hoek je drukwerk uit laat printen. Een printer is wellicht alleen wenselijk als je héél veel print. Maar dan moet je meteen ook geen consumentenprinter nemen, want die zijn gemaakt om je een nooit ophoudende geldstroom richting de fabrikant te garanderen.
Deze kwetsbaarheid gaat aan mij voorbij. Zoals eerder gezegd: ik heb allang geen printer meer, en ik mis 'm ook niet. Alles gaat digitaal tegenwoordig, dus dat scheelt ook alweer stroom en ruimte. Eigenlijk heeft het NIET hebben van een printer alleen maar voordelen....
Vrij simpel, het zekere voor het onzekere nemen en afvoeren naar de recycle-boer. En zeker niet naar de kringloop!
Ik gok net als met je iphone 5, misschien tijd om een nieuwe te kopen.
Of je bedoelt zeker, dat een ander het voor je moet uitzoeken.
Misschien voor het geval dat iemand het al weet / uitgezocht heeft en zo meerdere mensen kan helpen.
Werk slimmer, niet harder. ;)
Ik heb zelf al een aantal jaren geleden de printer de deur uit gedaan. We betalen weliswaar niet zo heel veel voor de machine, maar je loopt wèl leeg op de cartridges. De prijs van printerinkt is absurd duur. En bovendien halen de printerboeren ook hele nare trucjes uit waardoor je die veel te dure cartridges moet blijven kopen. Bijvoorbeeld door binnen no-time jou wijs te maken dat "de inkt op is". Breek je voor de gein zo'n cartridge open, blijkt er nog een hele sloot inkt in te zitten. Of de chip een "houdbaarheidsdatum" mee te geven. Koop je een cartridge, gebruik je 'm na aankoop niet meteen maar berg je 'm nog even op, kom je erachter dat op het moment dat je je nieuwe cartridge installeert, je geconfronteerd wordt met een vage melding van allerlei aard. Breek je je nooit gebruikte cardridge open, blijkt er helemaal niks aan de hand te zijn en is de inkt nog perfect in orde. Misselijkmakende praktijken. Printerfabrikanten, en HP voorop, zijn allemaal schurken.
Je bent stukken goedkoper uit als je je printjes op het werk uitdraait, of desnoods bij de eerste-de-beste Copyrette om de hoek je drukwerk uit laat printen. Een printer is wellicht alleen wenselijk als je héél veel print. Maar dan moet je meteen ook geen consumentenprinter nemen, want die zijn gemaakt om je een nooit ophoudende geldstroom richting de fabrikant te garanderen.
Deze kwetsbaarheid gaat aan mij voorbij. Zoals eerder gezegd: ik heb allang geen printer meer, en ik mis 'm ook niet. Alles gaat digitaal tegenwoordig, dus dat scheelt ook alweer stroom en ruimte. Eigenlijk heeft het NIET hebben van een printer alleen maar voordelen....
Wat een onzin! Ja een printer met inkcartridges kan duur zijn, en ja inkt heeft een houdbaarheidsdatum omdat het kan opdrogen, maar daarom zou je ook gewoon een laser printer kunnen kopen, die zijn in aanschaf iets duurder en de toner (geen inkt!) is wellicht iets duurder, maar je haalt er meer afdrukken uit, ik heb al jaren alleen maar HP printers en naar volle tevredenheid, ook met tonercatridges van andere merken! Ik gebruik het ding zelden om te printen, vaker om iets in te scannen en dan te mailen of om een kopie-tje te maken van iets. Beperkte houdbaarheid van tonercartridges ben ik nog nooit tegengekomen...
Ik heb zelf al een aantal jaren geleden de printer de deur uit gedaan. We betalen weliswaar niet zo heel veel voor de machine, maar je loopt wèl leeg op de cartridges. De prijs van printerinkt is absurd duur. En bovendien halen de printerboeren ook hele nare trucjes uit waardoor je die veel te dure cartridges moet blijven kopen. Bijvoorbeeld door binnen no-time jou wijs te maken dat "de inkt op is". Breek je voor de gein zo'n cartridge open, blijkt er nog een hele sloot inkt in te zitten. Of de chip een "houdbaarheidsdatum" mee te geven. Koop je een cartridge, gebruik je 'm na aankoop niet meteen maar berg je 'm nog even op, kom je erachter dat op het moment dat je je nieuwe cartridge installeert, je geconfronteerd wordt met een vage melding van allerlei aard. Breek je je nooit gebruikte cardridge open, blijkt er helemaal niks aan de hand te zijn en is de inkt nog perfect in orde. Misselijkmakende praktijken. Printerfabrikanten, en HP voorop, zijn allemaal schurken.
Je bent stukken goedkoper uit als je je printjes op het werk uitdraait, of desnoods bij de eerste-de-beste Copyrette om de hoek je drukwerk uit laat printen. Een printer is wellicht alleen wenselijk als je héél veel print. Maar dan moet je meteen ook geen consumentenprinter nemen, want die zijn gemaakt om je een nooit ophoudende geldstroom richting de fabrikant te garanderen.
Deze kwetsbaarheid gaat aan mij voorbij. Zoals eerder gezegd: ik heb allang geen printer meer, en ik mis 'm ook niet. Alles gaat digitaal tegenwoordig, dus dat scheelt ook alweer stroom en ruimte. Eigenlijk heeft het NIET hebben van een printer alleen maar voordelen....
Eigenlijk heb je alleen een printer "voor-de-heb". Daar ga ik toch niet mijn dure centen aan uitgeven? En in jouw geval: koop een flatbedscannertje in plaats van een machine waarvan je de meeste functies nauwelijks gebruikt. Beetje decadent gedrag. Zo van: "Kijk mij eens een dikke printer hebben staan". Veel plezier ermee! Ik spaar mezelf een hoop geld en ruimte uit voor een apparaat die 99% van de tijd niks staat te doen en alleen maar mijn geld laat verdampen. En... ook niet onbelangrijk: het is goed voor het milieu. Denk daar maar eens over na....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.