Hvornår har du sidst været til LAN?
4. dec. 2011 08:00Forskere fra Columbias Universitet har vist, at det er muligt at hacke HP printere. Forskerne har reverse-engineered firmwaren, der styrer HP's LaserJet-printere, hvorved de har fundet ud af, at printerne tillader fjernopdatering af firmwaren af en vilkårlig person, da printeren ikke tjekker firmwaren for om det skulle være fra en legitim kilde.
Dermed er det muligt for hackere at installere firmware, der blandt andet kan få varmelegemet i printeren til at blive så varmt, at det eventuelt kan sætte ild til papiret. Det er også muligt at overvvåge de forskellige printjobs og eventuelt sende en kopi af disse til hackeren. Forskerne siger endvidere, at der er mulighed for, at printeren kan bruges til at hacke andre computere, da printeren oftest er trusted af computerne på det interne netværk.
Det er ikke ligetil at rette denne fejl, da forskerne ikke mener, at der er procedurer for at opdatere firmwaren på printere. En af forskerne, Salvatore Stolfo udtaler:
There is no natural path to update printer operating system software, as there is for desktop PC software. It's possible a consortium of firms could "push out a fix.Salvatore Stolfo
HP er ved at undersøge sagen, men mener umiddelbart ikke, at sagen er så stor som forskerne gør den til.
4. dec. 2011 08:25
der blandt andet kan få varmelegemet i printeren til at blive så varmt, at det eventuelt kan sætte ild til papiret.Kilde
Det lyder usandsynligt eftersom papir selvantænder ved 233 C.
4. dec. 2011 09:13
Det lyder usandsynligt eftersom papir selvantænder ved 233 C.inscidium (#1)
Og du mener ikke at varmelægemet kan komme over 200 grader? Det var da en mærkelig påstand ...
Er først ved at lære hvordan man troller og smider madding ud ... Teach me oh powerfull newz! - http://www.knowyournewz.dk -
4. dec. 2011 09:23
OLD newz, HP har allerede påpejet at alle deres varmelægemer slukker når de bliver for varmt, alt man ville kunne gøre er at gøre papir brunt.
4. dec. 2011 09:46
#3 kommer da an på om der er hardwaren eller firmwaren der sørger for at det sker.
4. dec. 2011 09:48
#3 kommer da an på om der er hardwaren eller firmwaren der sørger for at det sker.Cosmikaze (#4)
Det kan være der sidder noget termosikring, som ikke styres af firmwaren...
The only thing necessary for the triumph of Evil, is for good men to do nothing - Edmund Burke(1729-97)
4. dec. 2011 09:52
Apropros hacke en printer ... Læste engang noget om at bl.a. Epson har en spærring i printeren når den har skrevet X antal sider - det kunne omgås med et stykke software som nulstillede den eprom der styrede det ...
Er først ved at lære hvordan man troller og smider madding ud ... Teach me oh powerfull newz! - http://www.knowyournewz.dk -
4. dec. 2011 09:53
Kan man smide noget bad-ware ind sammen med en fake firmwareopdatering, der kommer ind via fjernopdateringen, og derved inficere andre computere tilsluttet printeren hvis det er en netværksprinter, hvis printeren har tovejs kommunikation?
4. dec. 2011 10:08
WNZ: WNZ: HP printere udsatte overfor hackerangreb
Wow, inception!
4. dec. 2011 10:20
#7
Forskerne siger endvidere, at der er mulighed for, at printeren kan bruges til at hacke andre computere, da printeren oftest er trusted af computerne på det interne netværk.Artiklen
4. dec. 2011 10:47
arh trusted og trusted...
fra pc til printer er kommunikationen envejs... fra printer til pc, er det SNMP for manges vedkommende..
Printeren er vel dermed ikke "trusted" i ordets egentlige forstand.... Eller er der noget printere kan som jeg ikke lige ved?
4. dec. 2011 13:47
Lyder fedt at kunne hacke printerne... ville bare printe papirer ud hvor der stod: ALL YOUR PRINTER ARE BELONG TO US.
4. dec. 2011 15:26
Jeg forudser en ny udgave af Scream franchisen :
Blond bombshell står og laver popcorn..
Printer begynder at bippe.
Hun går ind og kigger - finder en ny udskrift..
"Whats your favorite horror movie?"
Hun står og tænker...
Ny udskrift..
"Look outside.."
Hun kigger ud af vinduet..
Synet der møder hende, er hendes elskede laptop, spændt fast til en stol med diverse netkabler..
Ny udskrift..
"Dont you just love Hewlett-Packard?!"
4. dec. 2011 15:42
#13 - Det er faktisk ikke helt umuligt.
En del HP printere understøtter ePrint og har brugeren opsat dette forkert, så kan enhver der kan finde frem til printerens email-adresse udskrive på livet løs :-D
4. dec. 2011 18:46
Wow - hvis det kan lade sig gøre, så det er da ret dårligt designede printere der står derude. Selv en elkedel til en flad 50'er fra Fakta har en termo-sikring, af den mekaniske slags.
Hvis en printer "lovligt" har en egenskab, kan denne egenskab selvfølgelig også hackes, som f.eks.:
http://i.pbase.com/o2/30/52730/1/96772120.fDjxhsYc.ChicagoApr5002.jpg
Det har vi ca. altid vidst. At nogen syntes de skal skabe en historie der ikke er der, af noget der aldrig har været en nyhed - meh...
4. dec. 2011 18:54
You don't have permission to access / o2/30/52730/1/96772120.fDjxhsYc.ChicagoApr50
02.jpg on this server.
Er først ved at lære hvordan man troller og smider madding ud ... Teach me oh powerfull newz! - http://www.knowyournewz.dk -
4. dec. 2011 19:29
Selv en elkedel til en flad 50'er fra Fakta har en termo-sikring, af den mekaniske slags.nyx (#16)
Det har alle HP printer siden 80'erne også.
4. dec. 2011 20:39
Som jeg ser det, er problemet hovedsagligt at det er muligt at få en kopi af hvad printeren printer, end du kan skrive bøllemis 800 gange, eller sågar sætte ild til papiret.
4. dec. 2011 20:48
eller sågar sætte ild til papiret. Tore (#20)
Det har alle HP printer siden 80'erne også.PorreKaj (#19)
The rumor must stop
4. dec. 2011 21:04
Som jeg ser det, er problemet hovedsagligt at det er muligt at få en kopi af hvad printeren printer, end du kan skrive bøllemis 800 gange, eller sågar sætte ild til papiret.Tore (#20)
Havde en kort overgang sikkerheden på min router slået fra - og da jeg fandt ud af at overboen brugte mit net - og hans printer var delt ... Ja, så kom jeg til at printe 666 sider ud hvor der var et billede af "ffffuuuuu"-fyren i det ene hjørne ... Det var sgu skægt at høre ham oven på "hvad fanden i helvede for satan!" ... Tøhø
Er først ved at lære hvordan man troller og smider madding ud ... Teach me oh powerfull newz! - http://www.knowyournewz.dk -
4. dec. 2011 23:12
#22 - Kunne forestille mig at det ville have været endnu sjovere hvis han havde siddet med open cam så det hele kunne opleves live :-D
4. dec. 2011 23:36
In that demonstration, a thermal switch shut the printer down – basically, causing it to self-destruct – before a fire started, but the researchers believe other printers might be used as fire starters, giving computer hackers a dangerous new tool that could allow simple computer code to wreak real-world havoc.Kilde
Så problemet med ild er ikke et problem for HP printere, mere en general "sikkerheds risiko"
5. dec. 2011 07:26
OLD newz, HP har allerede påpejet at alle deres varmelægemer slukker når de bliver for varmt, alt man ville kunne gøre er at gøre papir brunt.PorreKaj (#3)
Det er faktisk federe, end at sætte ild til den. Brunt papir, hvad skal vi dog gøre.
It's not my fault I don't listen when you talk.
5. dec. 2011 07:43
For lige at slå ildebrands situationen fast så har HP svaret på dette
http://www.hp.com/hpinfo/newsroom/press/2011/111129b.html
Dette viser dog også at denne nyhed var et par dage gamle på den internationale scene.
6. dec. 2011 00:48
#13 - Det er faktisk ikke helt umuligt.
En del HP printere understøtter ePrint og har brugeren opsat dette forkert, så kan enhver der kan finde frem til printerens email-adresse udskrive på livet løs :-DLaziter (#15)
Som standard er det kun trusted emailadresser, så det skal man lige have sat op. Derudover er guiden tilmed på dansk så det er altså meget svært at sætte den forkert op.
MEN, man kan selvfølgelig være en klovn og ignorere advarslerne, men derfor er den ikke sat forkert op.
Men det er da altid noget det kun er LaserJet, som artiklen også siger, så gælder det ikke InkJet printere.
Try League of Legends for free, online MOBA sign up here: http://is.gd/tryLoL
6. dec. 2011 17:22
At antænde papiret i en HP printer ved hjælp af firmware eller lign er IKKE muligt.
Dette styres ene og alene ved hjælp at en termo sikring der er mekanisk og er totalt ligeglad med påvirkninger fra elektronikken.
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.