Hallo an Alle
- wer einen HP LaserJet Pro MFP479fdw ODER einen anderen HP Drucker mit entsprechendem Menü besitzt und
- den Drucker nur im internen Netzwerk (wegen dem Angriffsszenario über mangelhaft abgesicherte Drucker meines Erachtens nach DRINGEND anzuraten)
- und kein aktuelles Windows bzw nur Linux nutzt
ist im Allgemeinen ziemlich angepi**t, wenn es darum geht, die Firmware des Druckers SICHER zu updaten. In der Regel bieten die IT-Hardware-Hersteller die Firmware-Installation nur als EXE-File für Windows an.
Aktuell (23.09.22) hat Heise Security eine kritische Warnung HP Drucker betreffend ausgegeben, und auf den HP-Seiten finden sich Anleitungen, die empfehlen, die Firmware zu downloaden und manuell zu installieren, also NICHT über die Drucker-eigene Update-Funktion zu gehen (ist wohl komprimitiert bzw. unsicher!!!)
Und es ist davon auszugehen, dass dies nicht das erste Mal war und auch nicht das letzte Mal gewesen ist.
Um die Firmware ohne Windows und ohne die interne Update-Funktion des Druckers zu installieren, wird Folgendes benötigt bzw. muss vorhanden/möglich sein:
- der Drucker benötigt einen USB-Port für die Einbindung eines USB-Speichersticks (nicht verwechseln mit dem Printer-USB-Port)
- der Drucker muss im Menü eine Option bereit stellen, die es ermöglicht, Firmwareaktualisierungen vom USB-Speicher zu installieren
- ein USB-Speicherstick (der vom Drucker gelesen werden kann - evtl. Speichergrößenbeschränkungen beachten, im Zweifelsfall den kleinsten USB-Stick verwenden)
- ein aktuellen Ubuntu (oder ein anderes geeignetes Linux mit geeignetem Archivverwaltungs-Tool - unter Ubuntu Mate ist das Engrampa-Archivverwaltung - vielleicht tut es auch ein ZIP-Tool?)
- Download der Firmware von der HP Webseite (für Betriebssystem Windows 10 64bit (oder ein anderes Windows)) als EXE-File
Den Firmware-EXE-File mit der Archivverwaltung öffnen. Es zeigt sich, dass die EXE ein selbstentpackendes Verzeichnis ist. In dem Fall, der aktuell zugrunde liegt, muss nur die Datei "clearwater_dist_002.2230D_nonassert_appsigned_lbi_rootfs_secure_signed.ful2" auf den USB-Stick extrahiert werden. (auf der HP-Seite war aufgeführt, welche Firmware-Versionen für den jeweiligen Drucker betroffen sind und was die zu installierdende Firmware-Version ist. Es gab dort auch Anweisungen, wie man die Firmware-Version des Druckers ermittelt. In diesem Fall geht es darum, die Firmware mit Version "002.2230D" zu installieren. Durch diese Nummer kann man auch den zu extrahierenden File ermitteln).
USB an den Drucker anstecken und - falls erforderlich - sich als Nutzer mit den erforderlichen Rechten (normalerweise also als Administrator) anmelden. Beim MFP479fdw erscheint der USB im Aktionsmenü, und bot gleich an, die Datei "clearwater_dist_002.2230D_nonassert_appsigned_lbi_rootfs_secure_signed.ful2" als Firmware zu installieren. Auf anderen Druckern könnte es sein, dass man erst den entsprechenden Punkt im Menü finden muss.
In meinem Fall lief das Update mit 2 oder 3 Reboots des Druckers und war in ca. 1-2min erledigt.
Moderiert von ChickenLipsRfun2eat:
Keine Supportanfrage. Thema in einen passenden Forenbereich verschoben. Bitte beachte die als wichtig markierten Themen („Welche Themen gehören hier her und welche nicht?“) in jedem Forenbereich. Danke.
Freizügige Umbenennung des Redmond-OS korrigiert.