Retarus Pressemitteilung
„Faxploit“: Nicht mit Retarus
Kommentar zur „Faxploit“-Sicherheitslücke
München, 16.08.2018 // Die israelische Firma Check Point Software warnt aktuell vor einer Sicherheitslücke in faxfähigen Multifunktionsgeräten, die sich als Einfallstor ins Firmennetz missbrauchen lassen. Beispielhaft demonstriert haben die Check-Point-Forscher ihren Angriff an einem „OfficeJet Pro 6830“ von HP, der über eine analoge Fax-Leitung mit dem Telefonnetz verbunden war. Beim „Reverse Engineering“ der Gerätesoftware stießen sie auf eine unsichere Software-Bibliothek. Diese konnten die Experten durch ein manipuliertes Fax über eine klassische Hacker-Technik zum „Überlaufen“ bringen, um anschließend zwei NSA-Tools für Angriffe auf Firmennetze in dem Gerät abzulegen und auszuführen.
Unternehmen, die Retarus Fax Services einsetzen, können dies auch weiterhin unbesorgt tun. Denn Multifunktionsgeräte, die an die Fax-Infrastruktur von Retarus angebunden sind, benötigen weder Fax-Karte noch analoge Leitung. Ein Reverse Engineering einer softwarebasierten Fax-Infrastruktur ist außerdem nahezu ausgeschlossen, da diese anders als im Handel erhältliche Hardware nicht öffentlich zugänglich ist. Für den unwahrscheinlichen Fall, dass ein Angriff trotzdem erfolgreich wäre, würde dieser überdies keinen Zugang zu den Netzen von Kunden ermöglichen.
Über Retarus
Retarus bietet Enterprise-Cloud-Lösungen für Messaging, Email Security und Business Integration. Auf höchstem Service-Niveau, hoch performant, sicher, datenschutzkonform und global. Die Services von Retarus werden für die Cloudifizierung und Absicherung von Messaging- und E-Mail-Infrastrukturen sowie für die intelligente Automatisierung von Geschäftsprozessen und Workflows erfolgreich eingesetzt. Retarus, mit Hauptsitz in München, wurde 1992 von Martin Hager gegründet und ist seitdem inhabergeführt. Das Unternehmen beschäftigt rund 500 Mitarbeiter in 19 Niederlassungen auf vier Kontinenten. Rund die Hälfte des Umsatzes erwirtschaftet Retarus außerhalb Deutschlands. Über 40 Prozent der im S&P Global 100 gelisteten Unternehmen vertrauen auf Retarus. Mehr Informationen: www.retarus.com