HP: Update Schließt Schwere Sicherheitslücke In Druckern

COMPUTER BILD Logo

• Tests & Ratgeber

  • Handys

  • Fernseher

  • Notebooks

  • PC & Hardware

  • DSL & WLAN

  • DSL-Speedtest

  • Tablets

  • Gutscheine

    Anzeige

  • VPN

  • Software

  • Downloads

  • Streaming

  • Sicherheit

  • Haus & Garten

  • Finanzen

  • New Mobility

• Bestenlisten
• News-IconNews
• Aktionen

  • Abo & Shop

  • Newsletter

  • Top-Deals

  • Tarife

  • Sicherheits-Center

  • Nachhaltigkeit

  • Digital Lifestyle

  • Goldener Computer

  • Alle Gutscheine

    Anzeige

  • H&M Rabattcodes

  • Eschuhe Rabattcodes

  • Lascana-Gutscheine

  • OTTO Gutscheine

  • Reuter Gutscheine

  • Browsergames

• Club

  • Mitglied werden

  • Kaufberatung

  • E-Paper

  • Gewinnspiele & Events

  • VIP-Angebote & Rabatte

  • Rätselspaß

  • Vorteilcenter

Sicherheitscenter: Tipps und Software zum Thema Sicherheit im Netz

• Home
• Tests & Ratgeber
• Sicherheit
• News

Viele Geräte betroffen

HP: Update schließt schwere Sicherheitslücken in DruckernVor allem HP-LaserJet-Drucker sind von den aktuellen Schwachstellen betroffen. Foto: HP

01.12.2021, 14:42 Uhr

Manuel Bauer

Sicherheits-Experten schlagen Alarm: Viele Drucker des Herstellers HP weisen gravierende Schwachstellen auf. Besonders Unternehmen sollten ein nun veröffentlichtes Update schnellstens installieren.Viren, Trojaner & Co. bedrohen nicht nur Computer. Auch mit dem Internet verbundenes Zubehör kann als Einfallstor für Schädlinge dienen. Das jüngste Beispiel dafür liefert Hersteller HP. Der veröffentlichte gerade ein Sicherheitsupdate für diverse Drucker, um gravierende Schwachstellen in vielen hauseigenen Geräten zu schließen. Das Problem hatten zuvor Sicherheitsforscher des Unternehmens F-Secure aufgedeckt. Angreifern ist es demnach möglich, mit einer manipulierten Schriftart einen Speicherfehler in den betroffenen Druckern zu verursachen. In der Folge können sie schadhaften Code ausführen und das Gerät vollständig übernehmen.Damit es soweit kommt, muss der anvisierte Drucker mindestens einmal ein entsprechend präpariertes Dokument ausdrucken. Das kann wahlweise durch das Umleiten auf eine Website via Phishing-Mail geschehen oder durch einen manipulierten Mail-Anhang. Sobald die Kriminellen Zugriff auf den Drucker haben, können sie jeden Ausdruck, jedes Fax und jeden Scan mitlesen. Auf diese Weise gelangen sie an interne Informationen und könnten etwa einen Erpressungsversuch via Ransomware vorbereiten. Besonders bedrohlich: Mithilfe eines Computerwurms kann ein gekaperter Drucker automatisch alle weiteren Geräte im Netzwerk übernehmen.

Die besten HP-Drucker

Platz 1

Testnote

1,6

gut

TestsiegerHPSmart Tank 7305 (28B75A)Zum Angebot

Nicht verfügbar!

Platz 2

Testnote

1,6

gut

HPSmart Tank 7605Zum Angebot

Nicht verfügbar!

Platz 3

Testnote

1,7

gut

HPOfficeJet Pro 8022 (1KR65B)Zum Angebot

Nicht verfügbar!

Nicht verfügbar!

Nicht verfügbar!

Platz 4

Testnote

1,8

gut

HPSmart Tank 7306 (28B76A)Zum Angebot

Nicht verfügbar!

Nicht verfügbar!

Nicht verfügbar!

Platz 5

Testnote

1,9

gut

HPSmart Tank 7005 (28B54A)Zum AngebotPlatz 6

Testnote

1,9

gut

-12%HPSmart Tank 7006 (28B55A)Zum Angebot

Nicht verfügbar!

Nicht verfügbar!

Nicht verfügbar!

Platz 7

Testnote

2,3

gut

HPOfficejet 6600 (CZ155A)Zum Angebot

Nicht verfügbar!

Nicht verfügbar!

Nicht verfügbar!

Platz 8

Testnote

2,4

gut

-23%HPEnvy 6420 (5SE45B)Zum Angebot

Nicht verfügbar!

Nicht verfügbar!

Nicht verfügbar!

Platz 9

Testnote

2,9

befriedigend

HPEnvy 6020 (5SE16B)Zum Angebot

Nicht verfügbar!

Nicht verfügbar!

Nicht verfügbar!

Platz 10

Testnote

2,9

befriedigend

HPDeskJet 2720 (3XV18B)Zum Angebot

Nicht verfügbar!

Nicht verfügbar!

Nicht verfügbar!

PfeilPfeilKomplette Liste: Die besten HP-Drucker

HP spricht von kritischer Sicherheitslücke

Von der Schwachstelle betroffen sind diverse Geräte der LaserJet-, PageWide- und ScanJet-Produktreihe. Eine Übersicht aller Modelle finden Sie auf der offiziellen Kundendienst-Webseite des Herstellers. Dort beschreibt HP die Schwachstelle selbst als kritisch und bietet den entsprechenden Patch zur Behebung des Problems zum Download an. F-Secure rät Firmen zudem, Drucker in einem per Firewall abgesicherten Teilnetzwerk zu betreiben und einen Druckserver einzusetzen, um sich zuverlässig vor derartigen Attacken zu schützen.Die Sicherheitsforscher entdeckten außerdem ein weiteres Problem bei vielen HP-Druckern, dessen Ausnutzung allerdings deutlich schwieriger ist. Der Grund: Angreifer benötigen physischen Zugriff auf den jeweiligen Drucker. Erlangen sie den, etwa indem sie sich als Service-Techniker ausgeben, dauert es laut F-Secure allerdings nur fünf Minuten, um freiliegende Anschlüsse auf der Druckerplatine zu überbrücken. Gelingt das, erhalten die Angreifer ebenfalls Zugang zu allen am Drucker ankommenden Dokumenten. Auch für diese Schwachstelle listet HP auf seinen Service-Seiten alle betroffenen Geräte auf und bietet ein passendes Firmware-Update an.Mit Gutscheinen sparen

• Saturn Gutscheine
• Galaxus Gutscheine
• ebay Gutscheine
• Cyberport Gutscheine
• LIDL Gutscheine

Mit Gutscheinen sparen

• Memory PC Gutscheine
• Euronics Gutscheine
• BAUR Gutscheine
• toom Gutscheine
• Aliexpress Gutscheine

Bestenlisten

• Saug-Wisch-Roboter im Test
• Multifunktionsdrucker im Test
• Mähroboter im Test
• Laptops im Test
• WLAN-Verstärker im Test

Partnerdeals & Vergleiche

• Browsergames Vergleich
• Tagesgeld Vergleich
• Kreditkarten Vergleich
• Balkonkraftwerke

NewsletterFolgenFacebook-IconThreads-IconRSS-IconInstagram-IconYouTube-IconCOMPUTER BILD Logo

• Kontakt
• Jobs
• Impressum
• AGB
• Widerrufsbelehrung
• Datenschutz
• Privatsphäre
• Widerruf Tracking
• Jugendschutz
• Transparenz
• Verantwortung
• Media
• Einfach werben auf COMPUTER BILD
• Bildnachweise