{"id":290805,"date":"2024-01-23T07:37:20","date_gmt":"2024-01-23T06:37:20","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=290805"},"modified":"2024-01-23T12:15:05","modified_gmt":"2024-01-23T11:15:05","slug":"wtf-hp-schtzt-mit-mit-sperre-von-drittanbieter-tintenpatronen-nutzer-vor-viren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/01\/23\/wtf-hp-schtzt-mit-mit-sperre-von-drittanbieter-tintenpatronen-nutzer-vor-viren\/","title":{"rendered":"WTF: HP "schützt" mit Sperre von Drittanbieter Tintenpatronen Nutzer vor "Viren""},"content":{"rendered":"

\"Stop[English<\/a>]Irre oder \"what the fuck\" (WTF), was sich Druckerhersteller HP da wieder aus den Finger saugt. Das Unternehmen f\u00e4llt ja sehr negativ auf, weil es Tintenpatronen von Drittanbietern durch Firmware-Updates auch nachtr\u00e4glich sperrt. Es gab Urteile gegen HP, die gesperrten Nutzern Schadensersatz zubilligten. Nun hat sich der HP-Chef zu einer neuen, abenteuerlichen Begr\u00fcndung hinrei\u00dfen lassen, warum man Drittanbieter Tintenpatronen sperren muss. Nur so k\u00f6nne man K\u00e4ufer eines HP-Ger\u00e4ts vor \"Viren\" sch\u00fctzen, die in Tintenpatronen mit Chips von Drittanbietern \"so herum lauern\", um die armen HP-Druckerchen zu befallen.<\/p>\n

<\/p>\n

Eine lange Geschichte<\/h2>\n

\"\"Ich hatte hier im Blog ja regelm\u00e4\u00dfig dar\u00fcber berichtet, wie der Hersteller Hewlett Packard seine Tintenstrahldrucker per Firmware so modifiziert, dass Drittanbieter-Tintenpatronen nicht mehr verwendbar sind (siehe Artikellinks am Beitragsende).<\/p>\n

Viele Nutzer laufen in diese Falle, weil die Drucker am Internet h\u00e4ngen und sich die Firmware automatisch aktualisiert. Oder ein Firmware-Update wird als Sicherheitsupdate verkauft, blockiert aber nebenbei Drittanbieter Tintenpatronen.<\/p>\n

Sofern das beim Kauf des Ger\u00e4ts auf der Packung angegeben ist, dass keine Fremdtinte verwendet werden darf, ist das aus juristischer Sicht legal. Aber HP hatte das auch schon mal nachtr\u00e4glich versucht und K\u00e4ufer durch Firmware-Updates von der Verwendung von Fremdtinte gesperrt. Es gab dann Gerichtsurteile mit Schadensersatz. Und so sinnt HP \u00fcber immer neue Wege, seine – nicht mit Gold aufzuwiegende – Druckertinte an den Mann und an die Frau zu bringen.<\/p>\n

Mal sind es angebliche oder vorhandene Qualit\u00e4tsunterschiede. Mal machen Fremdpatronen angeblich die Ger\u00e4te kaputt oder es gibt andere Probleme, die herauf beschworen werden. Die neustes Begr\u00fcndung, die ich nachfolgend aufbereite, ist die dollste Stilbl\u00fcte, die ich bisher vernommen habe.<\/p>\n

Wir sch\u00fctzen euch vor Viren<\/h2>\n

Durch die Artikel zu Problemen mit Drittanbieter Tintenpatronen hier auf borncity.com fungieren meine Blogs sozusagen als Honeypot. Aktuell hat sich Mike mit diesem Kommentar<\/a> zu einem Artikel gemeldet, wo es um solche Sperren geht. Mir war schon gestern sofort klar, um was es geht und was den Kommentar wohl getriggert hat. Denn mir war nachfolgender Tweet<\/a> untergekommen.<\/p>\n

\"Block<\/a><\/p>\n

Ars Technica hat es z.B. in diesem Beitrag<\/a> aufgegriffen, weil der HP-CEO Enrique Lores wohl am 18. Januar 2024 die umstrittene Praxis, Fremdhersteller Tintenpatronen in HP-Ger\u00e4ten per Firmware zu sperren, verteidigt habe. Die Begr\u00fcndung, die er im\u00a0 Gespr\u00e4ch mit CNBC Television lieferte, ist einfach irre: \"Wir haben gesehen, dass man Viren in die Patronen einbetten kann. Durch die Patrone kann [der Virus] zum Drucker gelangen, [und dann] vom Drucker ins Netzwerk.\" wird er von Ars Technica zitiert.<\/p>\n

Hintergrund f\u00fcr diese skurrile Aussage k\u00f6nnen eine weitere Klage gegen das Dynamic Security-Systems von HP sein, welches f\u00fcr diese Sperren von Fremdtinte verantwortlich ist. Dynamic Security verhindert, dass HP-Drucker funktionieren, falls eine Tintenpatrone ohne HP-Chip oder HP-Elektronik eingesetzt wird. In der neuen Klage<\/a>, die als Sammelklage auf den Weg gebracht werden soll, behaupten die Kl\u00e4ger, dass HP-Druckerk\u00e4ufer nicht dar\u00fcber informiert wurden, dass Firmware-Updates f\u00fcr diese Ger\u00e4te, die Ende 2022 und Anfang 2023 herausgegeben wurden, dazu f\u00fchren k\u00f6nnen, dass die Drucker nicht mit Fremdtinte funktionieren. Mit der Klage wird Schadensersatz und eine einstweilige Verf\u00fcgung gefordert, die HP daran hindert, Drucker-Updates herauszugeben, die Tintenpatronen ohne HP-Chip blockieren.<\/p>\n

Sind gehackte Tintenpatronen wirklich ein Problem? Der Sicherheitsredakteur von Ars Technica, Dan Goodin, sagt dazu, dass ihm keine aktiv genutzten Angriffe bekannt sind, bei denen eine Patrone zur Infizierung eines Druckers verwendet werden kann. Goodin stellte die Frage auf Mastodon , und die antwortenden Cybersecurity-Experten, von denen viele \u00fcber Erfahrung mit dem Hacken von eingebetteten Ger\u00e4ten verf\u00fcgen, waren ausgesprochen skeptisch, schreibt Ars Technica. Die Begr\u00fcndung des HP CEO ist also wohl eher schwurbeln auf hohem Niveau, um sich im Prozess juristisch keine Bl\u00f6\u00dfe zu geben.<\/p>\n

Im Rahmen des Bug-Bounty-Programms des Unternehmens wurden Forscher von Bugcrowd damit beauftragt, herauszufinden, ob es m\u00f6glich ist, eine Tintenpatrone als Cyberbedrohung zu nutzen. HP argumentierte, dass die Mikrocontroller-Chips der Tintenpatronen, die f\u00fcr die Kommunikation mit dem Drucker verwendet werden, ein Einfallstor f\u00fcr Angriffe sein k\u00f6nnten. In diesem Artikel<\/a> aus 2022 wird die theoretische M\u00f6glichkeit erw\u00e4hnt, dass so etwas klappen k\u00f6nnte – praktisch d\u00fcrfte das aber keine Rolle spielen. Auch HP ist kein Fall bekannt, dass so etwas ausgenutzt worden w\u00e4re. Da gibt es auch einfachere M\u00f6glichkeiten f\u00fcr Angreifer.<\/p>\n

Ars Technica hat es analysiert und eingeordnet. HP habe eine theoretische M\u00f6glichkeit gefunden, wie Tintenpatronen gehackt werden k\u00f6nnen. Die Ausschreibung eines Bug Bounty zur Identifikation eines solchen Risikos wird als sinnvoll erachtet. Aber Ars Technica weist darauf hin, dass die L\u00f6sung von HP f\u00fcr diese Bedrohung implementiert wurde, bevor die Bedrohung nachgewiesen war.<\/p>\n