Der Chaos Computer Club hat alle Vorträge der am 31.12. des letzten Jahres zu Ende gegangenen Hackerkonferenz 28c3 jetzt als Videos online gestellt (hinter dem Quelle-Link). Jede Menge Wissenswertes zu den Themen Datenschutz, Reverse Engineering, Data Mining, Bundestrojaner, der mangelhaften Sicherheit der GSM-Netze, Demokratie auf Sächsisch und dem Hacken der Bundesbahn in den 97 Videos nach dem Quelle-Link.

Schlaumeier von der Columbia University haben auf eine Sicherheitslücke aufmerksam gemacht, die konkret zahlreiche LaserJet-Drucker von Hewlett Packard betrifft, aber auch prinzipiell das Augenmerk auf die ganze Geräteklasse lenkt: demnach sind Drucker durch die Updates, die automatisch übers Internet aufgespielt werden, generell eine Schwachstelle, weil die Hersteller die Möglichkeiten eines Angriffs hier eher nicht auf dem Schirm haben. Konkret demonstrierten die Wissenschaftler, wie ein einziger manipulierter Druckauftrag reicht, um HP-Geräte anzugreifen: Da die automatischen Updates schlecht gesichert sind, kann man den Druckern so recht einfach Malware-verseuchte Updates unterjubeln. Anschließend kann der Drucker einerseits als Einfallstor für das ganze Firmennetzwerk genutzt oder aber direkt manipuliert werden: den Wissenschaftlern gelang es sogar, die Fixiereinheit eines Druckers gezielt so stark zu überhitzen, dass das Gerät in Flammen aufging. Unheimlicher Kram. (Foto: CC Ha-Wee)

[via @mikko]