Vor einigen Jahren machte ein sogenannter Google-Hack die Runde, der es erlaubte, über einen bestimmten Such-String auf Netzwerkkameras zuzugreifen und teils die Kontrolle über die Kamera zu übernehmen. Nun soll ähnliches auch mit Internet-Druckern von
HP möglich sein. Wie "Zdnet" schreibt, soll der Google-Suchindex Tausende Drucker von HP enthalten, auf die man online zugreifen kann. Dazu muss lediglich die Anfrage "inurl:hp/device/this.LCDispatcher?nav=hp.Print" in die Google-Suche eingetippt werden. Offenbar ist es möglich, auf den gefunden Druckern beliebige Dokumente auszudrucken und auch sonst allerhand Schabernack zu treiben.
Zwar führen die Links, die
Google findet, in der Regel ins Leere, allerdings fand auch "Swiss IT Magazine" nach ein paar Minuten probieren plötzlich Zugriff auf einen HP-Printer und hätte drucken, die Einstellungen ändern oder die Netzwerkinformationen abrufen und anpassen können (siehe Screenshots).
Der Zugriff ist offenbar bei ungenügender Konfiguration der Drucker möglich. So sind die Printer ohne Eingabe eines Passwortes von aussen zugänglich. Gut möglich, dass ein einigermassen gewiefter Hacker über diesen Weg auch mehr Schaden in einem Firmennetzwerk anrichten kann, als bloss einige sinnlose Dokumente auszudrucken.
(mw)
