Hacker mit IT-Codes
Glebstock / stock.adobe.com
22.08.2018 Pressemitteilung

Das VDE-Institut warnt vor alten Faxgeräten und All-in-One-Druckern

Besonders im Gesundheitswesen und in Behörden werden noch fleißig Faxe geschickt. Telefonleitungen dienen dabei als Einfallstor für Hacker. Denn anders als Datenleitungen, die Netzwerke schützen sollen, sind sie nicht durch spezielle Schutzmechanismen geschützt. 

Kontakt

Pressesprecherin
Schlösser vor Bits zur Illustration von IT-Sicherheit
Maksim Kabakou / Fotolia

Was viele nicht wissen: Alte Faxgeräte und All-in-One-Drucker mit integrierter Faxfunktion stellen ein potentielles Risiko für Cyberattacken dar. Schickt ein Hacker Faxe mit schädlichem Code, beispielsweise als Bilddatei getarnt, an einen All-in-One-Drucker mit Faxfunktion, bringt der Code das Gerät „aus dem Takt“ und provoziert ein Speicherüberlauf. Dadurch kann die angebrachte Schadsoftware ausgeführt werden und öffnet Kriminellen ungehinderten Zugriff in das gesamte Netzwerk. „Besonders im Gesundheitswesen und in Behörden werden noch gerne Faxe verschickt. Auch viele All-in-One-Drucker besitzen eine Faxfunktion. Das Tückische an den Angriffen ist, dass am Gerät das „Empfangen“ des schädlichen Faxes nicht unbedingt erkennbar ist. Auch Warntöne werden nicht abgegeben“, erklärt Alexander Matheus, Senior Expert im Bereich Smarte Technologien im VDE-Institut. Diese Art des Angriffs ist für sehr viele Faxgeräte anwendbar, da die Telefonleitungen, anders als die anderen Datenleitungen, nicht durch spezielle Schutzmechanismen geschützt oder überwacht werden. 

Faxgerät vom Netz trennen oder Updates der Hersteller einspielen

Das VDE-Institut empfiehlt daher, nicht genutzte Faxgeräte oder die Faxfunktion bei All-in-one-Geräten zu deaktivieren. Dazu muss lediglich die Telefonverbindung getrennt werden. Ist es nicht möglich, das Faxgerät vom Rest des Netzes zu trennen, sollten Nutzer unbedingt auf Updates der Hersteller warten und diese dann zügig einspielen. „Am Beispiel der Faxgeräte ist gut erkennbar, dass Unternehmen, Organisationen und Behörden aber auch Verbraucher permanent alle möglichen Kommunikationswege betrachten und bewerten müssen. Unternehmen und Behörden müssen ein Sicherheitskonzept erstellen, dass sie regelmäßig überprüfen und überarbeiten müssen, da sich die Angriffsszenarien ständig ändern. Ebenso müssen veraltete Geräte und verwendete Kommunikations-Protokolle, immer wieder bewertet werden, ob sie noch den Anforderungen entsprechen“, erklärt VDE-Experte Alexander Matheus.

Das VDE-Institut warnt vor alten Faxgeräten

Cyber Security bei Faxgeräten
agsandrew - stock.adobe.com
16.08.2018

Das Thema Cyber-Security ist in Zeiten der Digitalisierung, Industrie 4.0 und des Internet der Dinge (Internet of Things, kurz IoT) allgegenwärtig. Regelmäßig wird über die neuesten Cyberattacken auf Unternehmen, Behörden und Privatpersonen berichtet. Als Einfallstor für Hacker dienen ungeschützte Netzwerke und deren vernetzte Geräte. Dass auch alte und ungenutzte Faxgeräte ein potentielles Risiko darstellen, ist vielen jedoch nicht klar.

Mehr erfahren