Onderwerp: Printers van HP bevatten beveilingslek

Homeland Security heeft vandaag bekend gemaakt dat een aantal printers gemaakt door Hewlett-Packard een beveilingslek bevatten. Het beveilingsprobleem kan ervoor zorgen dat een aanvaller via de printer het netwerk kan betreden. Het probleem komt doordat gebruikers zonder login via Telnet kunnen verbinden met de printer.

source: http://www.huiblaurens.nl/printers-v...beveilingslek/

Dat is al zo met 15 jaar oude HP netwerkprinters. Daarom moet je hem ook eerst configureren zodat bijvoorbeeld alleen de printserver en beheercomputer kan verbinden met de printer.

Maar je zou toch eigenlijk moeten kunnen verwachten dat je een printer neer kan zetten zonder gelijk een beveilingslek in huis te halen?

Oorspronkelijk geplaatst door Huib

Maar je zou toch eigenlijk moeten kunnen verwachten dat je een printer neer kan zetten zonder gelijk een beveilingslek in huis te halen?

Ik heb al een tijdje geen HP switches meer gekocht, maar die hadden 3 jaar geleden ook standaard SNMP public/private ingesteld met read/write rechten.

Bij HP denken ze er blijkbaar anders over, daar verwachten ze dat je de boel ook eerst nog configureerd.

Oorspronkelijk geplaatst door joriz

Dat is al zo met 15 jaar oude HP netwerkprinters. Daarom moet je hem ook eerst configureren zodat bijvoorbeeld alleen de printserver en beheercomputer kan verbinden met de printer.

Ik heb genoeg HP printers gezien die volledig geconfigureerd waren, en nog steeds zo lek als een mandje waren.

Oorspronkelijk geplaatst door Huib

Maar je zou toch eigenlijk moeten kunnen verwachten dat je een printer neer kan zetten zonder gelijk een beveilingslek in huis te halen?

Je zou ook kunnen verwachten van gebruikers dat ze niet alles luk raak aansluiten zonder het achter een firewall te zetten of de manual te lezen en het ding in te stellen zoals het hoort.

Oorspronkelijk geplaatst door The-BosS

Je zou ook kunnen verwachten van gebruikers dat ze niet alles luk raak aansluiten zonder het achter een firewall te zetten of de manual te lezen en het ding in te stellen zoals het hoort.

Zou je kunnen doen. Maar in het kader voorkomen is beter dan genezen is dit niet een goede handeling vanuit HP.

Oorspronkelijk geplaatst door Yourwebhoster

Zou je kunnen doen. Maar in het kader voorkomen is beter dan genezen is dit niet een goede handeling vanuit HP.

In het kader voorkomen is beter dan genezen zouden ze beter geen netwerk printers maken voor particulieren, dan is het probleem direct opgelost

Trouwens waarom zo met de vinger wijzen naar HP, ricoh, lexmark hebben juist hetzelfde probleem namelijk van default settings en wachtwoorden als je het ding niet insteld. Hoeveel andere vendors zijn er niet met pincodes die 0000 hebben en admin/admin als login/wachtwoord. Dan kun je ook gaan klagen en zagen over alle SOHO modem/routers omdat de klanten die ze kopen te lui zijn om het in te stellen.

Oorspronkelijk geplaatst door The-BosS

In het kader voorkomen is beter dan genezen zouden ze beter geen netwerk printers maken voor particulieren, dan is het probleem direct opgelost

Trouwens waarom zo met de vinger wijzen naar HP, ricoh, lexmark hebben juist hetzelfde probleem namelijk van default settings en wachtwoorden als je het ding niet insteld. Hoeveel andere vendors zijn er niet met pincodes die 0000 hebben en admin/admin als login/wachtwoord. Dan kun je ook gaan klagen en zagen over alle SOHO modem/routers omdat de klanten die ze kopen te lui zijn om het in te stellen.

Login is één ding (ik zou gebruikers bij het login forceren om het ww te wijzigen). SNMP staat los van een login. Maar omdat dit topic over HP gaat heb ik het hier alleen over HP, ongetwijfeld zullen anderen ook fouten maken.

Eigenlijk moet er gewoon een grote felle sticker op het apparaat zitten waar een paar stappen op staan die je moet uitvoeren alvorens je het apparaat in gebruik neemt.

Oorspronkelijk geplaatst door Wido

Eigenlijk moet er gewoon een grote felle sticker op het apparaat zitten waar een paar stappen op staan die je moet uitvoeren alvorens je het apparaat in gebruik neemt.

Over de netwerk aansluiting heen En bij wireless printers op de klep voor papier.

Oorspronkelijk geplaatst door The-BosS

Je zou ook kunnen verwachten van gebruikers dat ze niet alles luk raak aansluiten zonder het achter een firewall te zetten of de manual te lezen en het ding in te stellen zoals het hoort.

Niet mee eens, dat kun je absoluut niet van een gebruiker verwachten. Het zou mooi zijn als men zo zou denken, maar dat is nu eenmaal niet het geval en als fabrikant zou je dus ook zeker niet zo moeten redeneren.