Drucker absichern

[DonSerious]

Moin,
ich nutze einen Brother MFC-2710DW und drucke lediglich ab und zu via Airprint. Heute habe ich mir mal Gedanken gemacht ob per Default so ein Drucker aus dem Netz angreifbar ist da immer nur von Firmen die Rede ist. Dazu bin ich mal ins Protokolle Menü und denke dass einige Punkte sich danach anhören also habe ich einiges deaktiviert was sich danach anhören. Leider hab ich durch deaktivieren des Webaccess auch noch selbst ausgeschlossen (da über IP Adresse nicht mehr erreichbar) also Werksreset gemacht. Was sollte man hier ausschalten wenb man es nur privat nutzt. Router ist eine FB 7490 die natürlich nicht online ist.

Per Default ist das aktiviert. Firmware soll man ja wegen Ersatztonern eher meiden da die sonst evtl. nicht mehr gehen könnten. Was meint ihr?

Grüsse

 

[madmax2010]

Default so ein Drucker aus dem Netz angreifbar ist

wenn er aus dem internet erreichbar ist, ist er angreifbar.

ueber so ziemlich alles in der Liste ist der Drucker angreifbar
Bei Google cloud print fällt mir nicht direkt ein wie man da vorgehen könnte.
Aber hier im forum sind Leute, die im Bereich it Sicherheit fähiger als ich sind.
Auch da gibt's sicher nen vektor

 

[H3llF15H]

wenn er aus dem internet erreichbar ist, ist er angreifbar.

Damit ist alles gesagt. Muss gar nicht begründet werden, denn das ist quasi ein Axiom.

 

[DonSerious]

Und woher weiss ich ob der Drucker aus dem Internet erreichbar ist? Wie sollte ich die Protokolle konfigurieren? IPP hört sich für mich als Laie nach Internet Druck an. Wieso ist das per Default an? Also ich wäre den Punkt 1 sprich web access und Airprint aktivieren.

 

[Sebbi]

Und woher weiss ich ob der Drucker aus dem Internet erreichbar ist?

möchtest du denn das er aus dem Internet erreichbar ist?

wenn nein, dann konfiguriere eine manuelle IP Adresse + Subnetzmaske auf denem Netzwerk und trage kein Standard Gateway ein.

Schon ist der Drucker vorerst abgesichert und kann sich auch keine Firmware Updates ziehen

 

[chrigu]

Sobald du einem Gerät Zugang zum Internet gewährst (über den Router) ist es angreifbar. Da gibt es kein wenn oder aber. Das hat die Vergangenheit schon etliche Male gezeigt. (Bugs, Schlupflöcher, sicherheitslücken, Geräte ohne Updates, Hintertürchen die bis jetzt noch nicht bekannt sind.)
das Risiko trägst du alleine, da hilft „….dass einige Punkte sich danach anhören also habe ich einiges deaktiviert…“ wenig bis gar nicht.
Du musst in die hersteller der Geräte, in deinem Falle brother, vertrauen haben, dass diese intern ihre dienste verrichten und intern bleiben.
willst du das nicht, bleibt nur eines: Drucker per usb anschliessen und wlan/lan Konnektivität am Drucker deaktivieren.

 

[doZ]

Ich hab in der Fritz Box Drucker, NAS und Co einfach den Internetzugang gesperrt. Übers Heimnetz/Wlan sind die dann weiterhin erreichbar

 

[Sebbi]

@doZ solange du nicht vergisst das auch einzustellen wenn man ein neuer Router kommt is ja alles iO.

sicherer ist es aber denen einfach bei manueller IP Vergabe das Gateway nicht anzugeben, so können die zwar ggf einen Verbindungsversuch aus dem Internet empfangen, aber keine Antwort geben.

 

[BeBur]

Und woher weiss ich ob der Drucker aus dem Internet erreichbar ist?

Wenn du das nicht speziell auf deinem Router eingestellt hast, dann ist er nicht erreichbar.
Mach einfach alles weg was du nicht kennst. Das ist eh ne richtige "WHAT THE FUCK" Liste.

Firmware soll man ja wegen Ersatztonern eher meiden da die sonst evtl. nicht mehr gehen könnten.

ImHo Updates installieren ist die eine Sache, die man immer machen sollte. Aber dafür stellt man nichts am Router ein.

Vllt nochmal zur Klärung:
Gerät hat Zugang zum Internet -> sehr geringe Problematik
Gerät kann vom Internet aus erreicht werden -> auf gar keinen Fall

Also 'raus' telefonieren ist akzeptabel, 'rein' telefonieren lassen nicht.

 

[Ranayna]

@chrigu:
Ich sehe das ein bisschen differenzierter. Ja, es bleibt ein Risiko, wenn der Drucker von sich aus mit dem Internet sprechen kann, um zB Firmwareupdates automatisch zu laden, aber ich halte das fuer gering.
Gefaehrlicher sind dann natuerlich irgendwelche Cloud Druckdienste. Sowas sollte man auf dem Drucker abschalten, wenn man es nicht braucht.

@DonSerious: Was man auf dem Drucker unbedingt abschalten sollte is uPNP, das ist aber wenn vorhanden vermutlich auf einer anderen Seite, vermutlich bei den Netzwerkeinstellungen.

Von deinem Foto wuerde ich alle Haken entfernen bis auf:
Webbasiertes Management -> Das ist die Weboberflaeche, die sollte an bleiben
Wenn du einen Treiber installiert hast der dir den Tonerstand anzeigen kann muss vermutlich SNMP auch anbleiben.
Raw-Port -> Drucken ueber Windows
AirPrint -> Drucken von Apple
mDNS -> meines Wissens wird das fuer AirPrint gebraucht

Wenn du Netzwerkscan verwendest sollte das natuerlich auch an bleiben. Damit koennte man die Scans direkt auf einem NAS oder anderem Fileshare ablegen.

Alles andere kann aus.

Und auf dem Router pruefen ob irgendwelche Portweiterleitungen auf den Drucker eingerichtet sind, sonst hast du vielleicht demnaechst einen Stapel Werbung im Drucker und keinen Toner mehr

 

[DonSerious]

Ich hab in der Fritz Box Drucker, NAS und Co einfach den Internetzugang gesperrt. Übers Heimnetz/Wlan sind die dann weiterhin erreichbar

Ist das so korrekt? Habe es unter Freigaben -> Filter -> Kindersicherung
Gesperrt. Sieht jetzt so aus (siehe Anhang).

Zu den Anmerkungen im Allgemeinen. Ich frage hier weil ich eben nicht weiss ob drucker wie dieser standardmässig erreichbar sind. Deshalb fragt man hier. Und nein, sowas weiss man beim Kauf nicht. Und die Kommentare dass man an dies und jenem selbst Schuld ist kann ich nicht nachvollziehen. Ich gehe als privater nutzer davon aus dass diese Drucker nicht direkt so konfiguriert sind dass sich für mich Risiken ergeben.

Danke für die Hilfe

 

[doZ]

Ist das so korrekt? Habe es unter Freigaben -> Filter -> Kindersicherung
Gesperrt. Sieht jetzt so aus (siehe Anhang).

Sollte so passen👍

 

[chrigu]

nein, als privater nutzer willst du den vollen umfang des druckers nutzen, weil du dafür bezahlt hast. also wlan, internetdrucken, airprint usw.

wobei1, wenn du schuld mit risiko verwechselst..... schuld ist der hersteller, der den user unterstützt, in dem alles aktiviert wird, was angepriesen wird. das risiko hast du...
wobei2, wenn du dem drucker im router nicht bewusst nach aussen lässt inkl. keine software des druckers installierst, sollte, sofern keine lücken am routen existiert, relativ sicher nicht vom internet erreichbar sein.

 

[DonSerious]

Als privater nutzer will ich privat drucken. Mehr nicht. Einen ganzen server den ich von unterwegs erreichen kann eher nicht. Aber ist ja auch egal. Ich bin selbstverständlich nicht daran interessiert sonst hätte ich den Beitrag nicht aufgemacht.