Kritische Lücke bei hunderttausenden Druckern von Konica Minolta

12. Mai 2022, 17:29 |  0 Kommentare


Bild: Minolta

Geräte konnten teilweise über Jahre hinweg via den Touch-Bildschirm gehackt werden

Laut SEC Consult, das sich wiederum auf Konica Minolta beruft, sollen hunderttausende Drucker betroffen gewesen sein. 46 verschiedene Modelle wiesen aufgrund der verbauten Standardsoftware für Bedienterminals den Fehler auf. Neben dem Vollzugriff auf das Betriebssystem des Druckers konnte über die Schwachstelle das Passwort der Benutzeroberfläche im Klartext angezeigt werden.

Darüber hinaus erlaubte die Lücke auch die Veränderung der grafischen Benutzeroberfläche, um etwa ein manipuliertes Anmeldefenster aufzumachen und so die Log-in-Daten der jeweiligen Benutzerinnen abzufangen. Auf diese Weise konnten gescannte Dokumente auch an eine von den Kriminellen kontrollierte Serveradresse geschickt und somit ausgelesen werden. Einzige Hürde für Angreifer: Sie mussten zumindest einmal physisch Zugang zum Drucker haben, um diese auszunutzen.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (7 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Hacker attackieren kritische Fortinet-Lücke seit Wochen
Indien wird Russlands zweitwichtigster Lieferant für kritische Technologie
Kritische Fehler: Windows-11-Update KB5043145 nicht aufspielen
Exploit für kritische IPv6-Lücke in Windows aufgetaucht
E-Mail-Verkehr: Kritische Exim-Lücke betrifft weltweit 1,5 Millionen Server
Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Update empfohlen: Kritische Sicherheitslücken in Android
Millionenstrafe: Ebay-Mitarbeiter schickten Kakerlaken und Trauerkranz an kritische Blogger
Exploit für kritische Sharepoint-Schwachstelle aufgetaucht
Mikrotik: Kritische Sicherheitslücke gefährdet über 900.000 Router


Weitere News:
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top