Artikel als PDF anzeigen

ITMAGAZINE
Google-Hack gewährt Zugang auf HP-Online-Drucker von Marcel Wüthrich
29. Januar 2013 - Über die Google-Suche sollen Tausende von HP-Printern gefunden werden, auf die übers
Internet ohne Passwort zugegriffen werden und Druckaufträge abgeschickt werden können. Vor einigen Jahren machte ein sogenannter Google-Hack die Runde, der es erlaubte, über einen bestimmten
Such-String auf Netzwerkkameras zuzugreifen und teils die Kontrolle über die Kamera zu übernehmen. Nun soll
ähnliches auch mit Internet-Druckern von HP möglich sein. Wie "Zdnet" schreibt, soll der Google-Suchindex
Tausende Drucker von HP enthalten, auf die man online zugreifen kann. Dazu muss lediglich die Anfrage
"inurl:hp/device/this.LCDispatcher?nav=hp.Print" in die Google-Suche eingetippt werden. Offenbar ist es
möglich, auf den gefunden Druckern beliebige Dokumente auszudrucken und auch sonst allerhand Schabernack
zu treiben. Zwar führen die Links, die Google findet, in der Regel ins Leere, allerdings fand auch "Swiss IT Magazine" nach
ein paar Minuten probieren plötzlich Zugriff auf einen HP-Printer und hätte drucken, die Einstellungen ändern
oder die Netzwerkinformationen abrufen und anpassen können (siehe Screenshots). Der Zugriff ist offenbar bei ungenügender Konfiguration der Drucker möglich. So sind die Printer ohne Eingabe
eines Passwortes von aussen zugänglich. Gut möglich, dass ein einigermassen gewiefter Hacker über diesen Weg
auch mehr Schaden in einem Firmennetzwerk anrichten kann, als bloss einige sinnlose Dokumente
auszudrucken. Copyright by Swiss IT Media 2017