Am letzten Wochenende veröffentlichten viele Internetnutzer Bilder einer seltsamen Nachricht, die auf ihren Druckern erschienen war. Offenbar nutzte ein gewisser „Stackoverflowin“ ein Skript, um offene Ports an angeschlossenen Druckern zu erkennen und Druckaufträge zu senden. Die erste Nachricht war recht originell und aus gewisser Sicht sogar komisch, doch schon bald tauchten Nachahmer auf, die Bitcoins forderten. Die gute Nachricht: Das Problem hat eine Lösung. Die schlechte: Es erinnert uns an dieses Sicherheitsdesaster namens „Internet der Dinge“.
Selbst die besten Absichten können zu einem Sicherheitskonflikt führen, und wenn wir ein eindrucksvolles Beispiel dafür brauchen, müssen wir nicht weiter als bis zum Internet der Dinge schauen. Es wird angenommen, dass es etwas Gutes ist, alles mit dem Web zu verbinden, denn es ermöglicht uns, verschiedene Geräte und Haushaltsgeräte (Kameras, Klimaanlagen, Kaffeemaschinen, Waschmaschinen … die Liste geht weiter) aus der Ferne zu verwalten und ihre Firmware zu aktualisieren, sofern der Hersteller dies anbietet. In den allermeisten Fällen ignorieren diese Hersteller jedoch grundlegende Sicherheitsaspekte völlig, und ihre Produkte bleiben von vorn bis hinten exponiert, in der Erwartung, dass jemand mit ausreichenden Fähigkeiten sie findet. Der Rest hängt von der Zugriffsebene ab. Am wahrscheinlichsten ist, dass eine Kamera ihren Video-Feed freischaltet, aber es gibt viele Drucker da draußen, bei denen Port 9100 offener ist als der Arc de Triomphe, und an diesem Wochenende erhielten ihre Besitzer eine Nachricht …
„Dein Drucker ist Teil eines Botnetzes“ ist nicht der beste Satz, den wir gerne gedruckt sehen würden. Hand aufs Herz: Alles, was ohne unsere direkte Genehmigung aus dem Drucker kommt, ist beunruhigend. HP, Epson, Samsung, Oki, Brother, Canon, Lexmark, Aficio (Ricoh) und Konica Minolta gehören zu den betroffenen Marken, aber jenseits der Nachricht wurden keine dauerhaften Schäden gemeldet, abgesehen von ein oder zwei verbrauchten Blatt Papier. Der Drahtzieher des Angriffs, der unter dem Pseudonym „Stackoverflowin“ operiert, erklärte, dass sich die gesamte Arbeit auf das Schreiben eines automatischen Skripts reduzierte, das darauf abzielte, Drucker zu entdecken und 24 Stunden lang seine Nachricht zu senden. Stackoverflowin schätzt, dass insgesamt etwas mehr als 150.000 Drucker erreicht wurden, von einfachen Kassendruckern bis hin zu High-End-Modellen, die in Büros sehr beliebt sind.
Am Ende des Tages ist die Wahrheit, dass es keine Botnetz gibt, und Stackoverflowin schickte die Nachricht als Scherz, fordert aber gleichzeitig die betroffenen Benutzer auf, die Ports zu schließen, sei es an ihren Druckern oder auf Router-Ebene. Es ist logisch zu dem Schluss zu kommen, dass dies nicht in allen Umgebungen möglich sein wird, da das Senden von Druckaufträgen an Port 9100 durchaus nützlich ist. Aber wenn die Nachricht eine Überraschung ist, dann sollte Port 9100 geschlossen-blockiert-deaktiviert sein. Leider erlauben die Unterschiede zwischen den Modellen keine universelle Anleitung. Einige bieten die Option über ihre Software an, andere erfordern eine Telnet-Sitzung. Warum ist es wichtig, dies jetzt zu tun? Weil bereits Nachahmer aufgetaucht sind, die Bitcoins fordern, um die Drucker zu „befreien“.
