01.07.2014
Mehrere Sicherheitslücken
Fotostationen in Drogerien sind unsicher
Autor: Konstantin Pfliegl
![Offenes WLAN, unsichere Passwörter und Root-Zugriff auf das Gerät – Fotostationen zum Selberdrucken von Bildern, die etwa in vielen Drogeriemärkten stehen, sind oft unsicher.](/img/3/4/8/9/4/5/CEWE-Fotostation_w320_h200.jpg)
![Offenes WLAN, unsichere Passwörter und Root-Zugriff auf das Gerät – Fotostationen zum Selberdrucken von Bildern, die etwa in vielen Drogeriemärkten stehen, sind oft unsicher.](/img/3/4/8/9/4/5/CEWE-Fotostation_w480_h300.jpg)
![Offenes WLAN, unsichere Passwörter und Root-Zugriff auf das Gerät – Fotostationen zum Selberdrucken von Bildern, die etwa in vielen Drogeriemärkten stehen, sind oft unsicher.](/img/3/4/8/9/4/5/CEWE-Fotostation_w640_h399.jpg)
Foto: CEWE
Offenes WLAN, unsichere Passwörter und Root-Zugriff auf das Gerät – Fotostationen zum Selberdrucken von Bildern, die etwa in vielen Drogeriemärkten stehen, sind oft unsicher.
Sie stehen in fast jedem Drogeriemarkt: Fotostationen zum Selberdrucken von Bildern. Die Nutzung ist einfach: Speicherkarte oder USB-Stick anstöpseln oder die Bilder per WLAN von Smartphone überspielen – und wenige Augenblicke später hält man zum Beispiel die schönsten Bilder vom Traumurlaub in den Händen. Doch die wenigsten Kunden machen Sie Gedanken darüber, was mit Ihren Bildern passiert, die sie über die Fotostation ausdrucken.
Wie die Zeitschrift Computerbild herausfand, sind viele Fotostationen unsicher: Die Sicherheitslücken reichen vom offenen WLAN über ein ziemliches unsicheres Passwort bis hin zum Root-Zugriff auf die Geräte.
Besonders unsicher sind die Geräte von CEWE: Die Fotostationen ermöglichen es, Bilder über ein Funknetz etwa vom Smartphone auf das Gerät zu kopieren. Das ist ebenso komfortabel wie unsicher. Das von der Fotostation aufgebaute WLAN ist unverschlüsselt. Damit ist es für Datendiebe ein Leichtes, den Funkverkehr mitzulauschen – und schon sind die Bilder der Kunden in fremden Händen.
Ein weiteres Problem der CEWE-Geräte: Das Gerätepasswort lässt sich nach Angaben der Computerbild mit relativ wenig Aufwand auslesen. Damit haben Datendiebe dann einen Vollzugriff auf die Fotostation und somit auf alle darauf abgelegten Bilder.
CEWE hat bereits reagiert: Die Möglichkeit zur drahtlosen Übertragung von Fotos soll in den nächsten Wochen auf allen Geräten abgeschaltet werden. Auf rund 2.900 Geräten soll das bereits gestern erfolgt sein. Auch das Risiko eines Vollzugriffs auf die Fotostationen soll unverzüglich beseitigt werden.
Etwas sicherer sollen die Fotostationen von Kodak sein. Sie nutzen für die drahtlose Übertragung der Bilder eine WPA-Verschlüsselung . Die Umsetzung ist aber verbesserungsbedürftig. Das WLAN-Passwort besteht nur aus acht Zeichen – allesamt Kleinbuchstaben, von denen vier Buchstaben immer dieselben sind. Ein Angreifer knackt ein solches Passwort innerhalb von zehn Minuten per Brute-Force-Attacke. Das heißt soviel wie Angriff mit brutaler Gewalt. Der Angreifer probiert einfach alle möglichen Buchstabenbombinationen aus.
Am sichersten sind laut Computerbild die Fotostationen von Fuji. Zwar sollen auch diese sich knacken lassen, aber ein Angriff ist deutlicher schwieriger.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
Daten auf dem Prüfstand
BI im Zeitalter von KI und ML
Business Intelligence gilt als Hochburg für den Einsatz von Künstlicher Intelligenz und Machine Learning. Neue Möglichkeiten bergen aber auch neue Herausforderungen.
>>
Komplexität meistern
Integration heterogener IT-Architekturen
Der Bedarf an individuellen Lösungen im Unternehmen führt dazu, dass die Ansammlung von diversen Lösungen mit der Zeit wächst und nur noch mit viel Aufwand verwaltet werden kann.
>>
Zwei Pakete
Xiaomi führt eine Versicherung für Smartphones ein
Mit Xiaomi Care bringt der Hersteller eine Versicherung für seine Smartphones. Die zwei angebotenen Pakete greifen bei Unfällen und Diebstählen.
>>