5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【社会】コピー複合機、データ丸見えも対策不十分なら、政府調査へ

1 : ◆CHURa/Os2M @ちゅら猫ρ ★:2013/11/04(月) 20:45:04.03 ID:???0
★コピー複合機、データ丸見えも対策不十分なら、政府調査へ

スキャナーやファクスなどの機能がある事務用の「コピー複合機」の一部で、
セキュリティー対策が不十分な場合、読み込まれた文書のデータがインターネットを
通じて外部から見られる状態になることが4日、メーカー大手のリコーと
キヤノンへの取材で分かった。

複合機は企業や大学、官公庁で広く使われており、内閣官房情報セキュリティセンター
(NISC)は近く、この2社製以外も含め、全府省庁で使用している数万台の調査に乗り出す。

リコーとキヤノンは昨年、自社の複合機の一部がこうした状態になっていることを確認した。

2013/11/0418:03【共同通信】
http://www.47news.jp/CN/201311/CN2013110401001663.html

2 :名無しさん@13周年:2013/11/04(月) 20:46:37.08 ID:VhAJv5Ro0
なんとなく知ってた。

3 :名無しさん@13周年:2013/11/04(月) 20:47:23.11 ID:bUQtTtFv0
共同通信がログインしたのかね

4 :古い猫夫の記憶:2013/11/04(月) 20:47:57.50 ID:QUZaNvpD0
正直に言うと「複合同順」の意味を未だに知らないんですよ。

5 :名無しさん@13周年:2013/11/04(月) 20:48:08.78 ID:Y1naK+KT0
前にもそんなこと言われてなかったっけ?

6 :名無しさん@13周年:2013/11/04(月) 20:48:18.89 ID:ORi9D1wuP
誰か陰謀論を組んでくれw
ってか、シャープの商権がアソコに渡ってたらと思うとガクブルですな。

7 :名無しさん@13周年:2013/11/04(月) 20:49:14.66 ID:S2MULBaD0
「情報の共有」が謳い文句ですからいいじゃん
プッ

8 :名無しさん@13周年:2013/11/04(月) 20:49:35.93 ID:RwGUN09t0
<丶`∀´> 目の付け所がシャープニダ

9 :名無しさん@13周年:2013/11/04(月) 20:49:44.95 ID:0l93ei6SP
数年前にコピー機メーカーが危ないよって言ってたよね。

10 :名無しさん@13周年:2013/11/04(月) 20:50:07.45 ID:NbaJHd6x0
ネットワークに繋がってるんだから当然想定できるよね。
今まで何の対策もしてないのか。

11 :名無しさん@13周年:2013/11/04(月) 20:50:33.29 ID:wW9TqYwY0
無線LANつきのこと?

12 :名無しさん@13周年:2013/11/04(月) 20:50:37.85 ID:UYFNNLoE0
つか機密書類をホイホイ複写すんな

13 :名無しさん@13周年:2013/11/04(月) 20:50:57.32 ID:wbJconSU0
米NSAの協力企業でしょw

14 :名無しさん@13周年:2013/11/04(月) 20:51:07.12 ID:DgHQqlCd0
俺の松茸とオキクもキャノンに漏れたのか

15 :名無しさん@13周年:2013/11/04(月) 20:51:19.76 ID:0zHx8U2Y0
今更おせーよ

16 :名無しさん@13周年:2013/11/04(月) 20:52:43.33 ID:+uAmWESv0
メモリを常にクリーンにする機能ついてるから大丈夫

17 :名無しさん@13周年:2013/11/04(月) 20:53:12.54 ID:WYIRMtmG0
オフィスでスキャンしたファイル、ネットワーク経由で普通にみてるし
十分あり得る話だわな

18 :名無しさん@13周年:2013/11/04(月) 20:54:29.89 ID:ORi9D1wuP
>>14
コピー機でナニしてるんだw

19 :名無しさん@13周年:2013/11/04(月) 20:55:09.91 ID:Suy2tMlP0
深夜残業してる時にちょっと気晴らしに自分の全開の笑顔とか下着、
尻なんかをコピーしてるんだけど、そんなん流出したら嫌だな
ケツ毛コピーとか名前付けられて一生ネットで晒されそうだ

20 :名無しさん@13周年:2013/11/04(月) 20:55:14.75 ID:B1BWORCV0
↓愛之助が一言

21 :名無しさん@13周年:2013/11/04(月) 20:56:31.20 ID:8cFeXe3H0
ブラザーの複合機使ってる俺大勝利

22 :名無しさん@13周年:2013/11/04(月) 20:59:10.65 ID:/GT8iTQy0
テンポラリなデータも暗号化せず生データで保持
それどころか、そのデータをずっと(一定期間)保管してた

って話かな

23 :名無しさん@13周年:2013/11/04(月) 21:01:01.50 ID:ZBhvvXpp0
>>14
シメジなら昨日拝見した。

24 :名無しさん@13周年:2013/11/04(月) 21:10:13.33 ID:9n9f44NU0
コピーは見た

25 :名無しさん@13周年:2013/11/04(月) 21:11:12.23 ID:3klB7ijY0
>>23
ひでえww

26 :名無しさん@13周年:2013/11/04(月) 21:16:23.78 ID:xnwzFrB/0
冷戦時代はカメラしこんだんだっけ

27 :名無しさん@13周年:2013/11/04(月) 21:22:13.15 ID:suM5ydch0
そー言われてみればサービスマンに一定期間過ぎたらメモリクリアしてくださいっていわれたことあるな
確かにLANで繋がってんだからどんなルートでも来ようと思えばこれるもんな

28 :名無しさん@13周年:2013/11/04(月) 21:25:55.55 ID:fksMAVrg0
それってプリンターにグローバルアドレスふってるってこと?
よーやるわ

29 :名無しさん@13周年:2013/11/04(月) 21:29:04.39 ID:D4vJB85V0
>>24
森ノ宮〜玉造の間にビルがあったなあ・・・

30 :!ninja:2013/11/04(月) 21:34:03.02 ID:mFeTKsVdP
こないだ俺が残業中に、パンツ脱いで大股開きで跨いでとったコピーも、バレバレだったのか

31 :名無しさん@13周年:2013/11/04(月) 21:38:09.52 ID:XGf9Katpi
こんな画像も共有化
https://www.youtube.com/watch?v=gfEzjo65mNg

32 :!ninja:2013/11/04(月) 21:40:28.72 ID:TqGxGkxa0
.
 半沢ブームまだ続いとるのか、
 金融庁も影響されておるしなぁ。

33 :名無しさん@13周年:2013/11/04(月) 21:42:09.03 ID:2YQ8Hfiu0
複合機をスキャナーにして
メールで自分とこに送れるから
何でもあり

34 :!ninja:2013/11/04(月) 21:44:23.25 ID:TqGxGkxa0
.
 なりすましで、プライベートアドレスとしてアクセスするんだろうな。
 で、FAX送信機能やメール機能とかあれば、データをメールで送らせるんじゃないか。
 それが一番手っ取り早いと思うが。

35 :名無しさん@13周年:2013/11/04(月) 21:49:25.58 ID:DgHQqlCd0
>>18
毎日ヒダの数を課長に報告

>>23
あれは社長の

36 :名無しさん@13周年:2013/11/04(月) 21:51:16.88 ID:3lBbvk/R0
これまで,こんな事も調べてないのに
いまさら特定秘密保持

37 :名無しさん@13周年:2013/11/04(月) 21:53:18.02 ID:qCihpS950
オレのキヤノン砲が全世界にバラ撒かれちゃう

38 :名無しさん@13周年:2013/11/04(月) 21:59:25.92 ID:IBR0Wlro0
中国産のWEBカメラで、勝手に送信活動していると思われるものがある。
安くて高性能だが、用心すべき。
日本の何億カ所を監視するWEBカメラになりかねない。
他にこんなもの無いのかね?レノボのPCが情報漏らすのは聞いているが・・・

39 :名無しさん@13周年:2013/11/04(月) 22:01:33.55 ID:0l93ei6SP
ノートパソコンについているWEBカメラもウィルスに感染して映像がただもれする可能背があるから注意して下さい。

40 :名無しさん@13周年:2013/11/04(月) 22:03:51.10 ID:Fob2tidA0
LANに繋がる奴か。
でもルーターあるだろ。

41 :名無しさん@13周年:2013/11/04(月) 22:06:55.32 ID:5k8uWffW0
社内LANがFireWireなしに、直で外と繋がれてたら当然のように全開だわな。

42 :名無しさん@13周年:2013/11/04(月) 22:08:33.84 ID:Ekq8U8P+0
そもそもオンライン複合機で複合機そのものに記憶領域持たせる意味が分からんよ

43 :名無しさん@13周年:2013/11/04(月) 22:19:27.10 ID:CqwWhlH20
>>39
まじか!いつも素っ裸でネットやってるのに。
女だけど。

44 :名無しさん@13周年:2013/11/04(月) 22:24:52.19 ID:txCKY4wB0
>>28
ネットワークの勉強やりなおし

45 :名無しさん@13周年:2013/11/04(月) 22:25:23.48 ID:RwGUN09t0
>>43
      ∧∧
     / 支 \
     ( `ハ´ ) おまいの性癖はお見通しアル!!!
    (´__]l[__`)
.     |__|__|
    (_,,X,_)

46 :名無しさん@13周年:2013/11/04(月) 22:40:18.93 ID:OxDyWTTc0
でもいちいち電話でカウンター数やトナー在庫の報告したりする
時代に戻る訳にもいかないしねぇw

47 :名無しさん@13周年:2013/11/04(月) 22:43:17.01 ID:mIwTrIPd0
いまや複合機も個人カードで管理される時代
あほなことやったらすぐばれる。

48 :名無しさん@13周年:2013/11/04(月) 23:06:16.54 ID:lYA/tr7ci
そんなアフォな
対策してねえの

49 :名無しさん@13周年:2013/11/04(月) 23:24:39.15 ID:+hAilN8L0
おっさん世代の人が大きなコピー機やプリンターのことをゼロックスって言うんだけどなんで?

50 :名無しさん@13周年:2013/11/04(月) 23:27:10.14 ID:C1e7frwc0
>>49
携帯音楽プレイヤーを何でも「ウォークマン」って言うのと同じだよ

51 :名無しさん@13周年:2013/11/04(月) 23:34:56.93 ID:EsjQsto00
>42
スキャンデータをメール送信するとき、いったん記憶領域に置かないと無理だろ

52 :名無しさん@13周年:2013/11/05(火) 00:03:28.55 ID:8K6DHM0z0
検索エンジンでヒットしまくるからなw
パスワードくらいかけろよ

53 :名無しさん@13周年:2013/11/05(火) 01:08:25.94 ID:oujBLbW60
リコーの元会長が今、政府CIOなんだが

54 :名無しさん@13周年:2013/11/05(火) 03:05:37.21 ID:HBsL/xhP0
それも良いけど、まずは官公庁にも検索で入り込んでるデータ泥棒業者グーグルをどうにかすべきなんじゃないか?

ぶっこ抜き放題だぞあれ。

55 :名無しさん@13周年:2013/11/05(火) 05:52:08.41 ID:Oujc7f/r0
>>40
そのLAN内のPCにマルウェア仕込まれて複合機のデータを
送信されたらルーターあっても流出するからな。

56 :名無しさん@13周年:2013/11/05(火) 05:59:00.72 ID:Oujc7f/r0
>>42
最近の複合機は文書の電子ファイル化マシンとしての機能を持ってるからな。
読み取った文書を電子ファイルの形式でHDDに保存しておいて、いつでも
コピー出力できるようなのもある。

57 :名無しさん@13周年:2013/11/05(火) 06:49:41.82 ID:GJuk0Y61O
コンビニのコピー機ってやばくない?
データがちゃんと消去されてるの?

58 :名無しさん@13周年:2013/11/05(火) 06:56:25.87 ID:0y2uySD7O
何を今さら

59 :名無しさん@13周年:2013/11/05(火) 06:58:59.61 ID:tMY7xOYm0
チャイナリスクだな。

60 :名無しさん@13周年:2013/11/05(火) 06:59:52.04 ID:r4dvtOXLP
>>14
五味ボマー乙w
http://zarutoro.cocolog-nifty.com/photos/uncategorized/2009/02/10/gomi.jpg

61 :名無しさん@13周年:2013/11/05(火) 07:02:04.32 ID:y+x12ihX0
>>57
消えてないでしょう、機材あれば簡単にみれるんじゃ

62 :名無しさん@13周年:2013/11/05(火) 07:15:21.26 ID:vL1rhPfG0
【複合機】リコーやキヤノンのコピー複合機、セキュリティ対策が不十分なら、データが外部から丸見え…政府が省庁の数万台調査へ[11/04]
http://ch.i.cmaas.net/news/bizplus/1383560445/
【ワカヤマン】データベーススペシャリスト Part44
http://ch.i.cmaas.net/kaisya/lic/1382722030/
【社会】ヒッグス粒子発見データ、論文に…日本人も研究に参加
http://ch.i.cmaas.net/news/newsplus/1380925345/

63 :名無しさん@13周年:2013/11/05(火) 07:25:44.97 ID:Le/eno/D0
>>57
ニセ札とか犯罪に使われるので保存

64 :名無しさん@13周年:2013/11/05(火) 07:27:19.98 ID:Di3GNnU60
つか内部用と外部用のネットワーク切り離せよ物理的に。

あとプリンターだけじゃなく、もっとあれなのがNSAや米軍下請けのGoogleだ。スノーデンがバラしてたろ。日本も傍受してるって。
あんなもん省庁で使うなんて自殺行為。これも完全排除しろ。スマホも接続させるな。

65 :名無しさん@13周年:2013/11/05(火) 07:38:36.77 ID:jR2UkAEOO
>>41
ん、サーファー

66 :名無しさん@13周年:2013/11/05(火) 07:41:06.88 ID:7RLlcVOk0
IT化のおかげでもっと簡単に盗めるようになったから
こういう古い手口はもう用済みなんだろうな

67 :名無しさん@13周年:2013/11/05(火) 07:43:17.31 ID:dse2OVEQ0
このネタ、役所のバカはどうせ半沢直樹で知ったんだろ。

68 :名無しさん@13周年:2013/11/05(火) 07:48:14.84 ID:Nx6HHATT0
ネットにつないでないうちの複合機最強

69 :名無しさん@13周年:2013/11/05(火) 08:06:27.42 ID:Ig3b7f7G0
ネットに繋いでいない複合機は、ただのコピー機だ

70 :名無しさん@13周年:2013/11/05(火) 09:17:46.65 ID:uu8cU7210
契約上使用枚数のデータをネット経由で吸い上げる仕組みなので、厄介だ。

一応、串鯖建てて外部からのアクセスを制限したんだが、コピー屋から使用枚数のデータを吸えないと文句言われ、アクセスログからipアドレスを調べて
どうにかコピー屋がアクセスできるようにした。

図面をスキャンしてCADであれこれやるので、ワークステーションを複合機と切り離せないのと、自営なので、
こういう面倒な事を自分でやらないといけないのがつらい。

もちろん、複合機にデータを溜め込むような事は一切やってないよ。

71 :名無しさん@13周年:2013/11/05(火) 09:48:03.85 ID:Qs36yFt90
>>40
ルータのセキュリティってザルだし、複合機専用のセキュリティソフト
みたいなモン(メーカーが無料で配布)がないと無理じゃないの?

72 :名無しさん@13周年:2013/11/05(火) 10:05:24.93 ID:2s6djzQF0
>>60
毎日新聞が変態ってのがいまいちピンとこなかったけど
むしろ全社的なもんだったんだね

73 :名無しさん@13周年:2013/11/05(火) 16:11:48.42 ID:apM7eIyO0
複合機は複合機そのものがWebサーバー機能を持っている。(設定・管理を容易にする為)

今回問題になっているのは、その複合機にグローバルIPを割り振って、なおかつHTTPなどのポートを開けっ放しにしている場合。
グローバルIPを割当しているので、普通にWebサーバーにアクセスするイメージで複合機にアクセスできてしまうという事。

この場合、どのメーカーでも持っている「文書BOX」などのような機能(複合機のHDDにスキャンデータを置く機能)は丸見え。

記事では2社がやり玉になっているが、XEROXや他メーカーでも理論上はあり得る。
普通は複合機にグローバルIPは割当しないが、一部大学、一部CATVのISPはSHODAN経由で丸見え。

74 :名無しさん@13周年:2013/11/05(火) 16:17:30.39 ID:IOPXj/4+0
そんなことよりLenovoのパソコンとかが役所には普通にあるんじゃないの

75 :名無しさん@13周年:2013/11/05(火) 17:09:01.01 ID:+vcGY3u+0
Googleにやられてるぞw 色々w

76 :名無しさん@13周年:2013/11/05(火) 17:13:00.38 ID:9aTcDtNm0
説明しないメーカー駄目じゃねぇかwwwwwwwwwwwww

ふと思ったけど、中国製でスパイ入れチップ入れた複合機にすれば最強最悪の情報スパイ機器になるんじゃね?


「コピー複合機」 文書データ丸見え 全府省庁が調査へ メーカーも注意喚起 (1/4ページ)
http://www.sankeibiz.jp/express/news/131105/exc1311050900000-n1.htm

>複合機がつながっている組織内ネットワーク(LAN)に外部との通信を制御するファイアウオール(安全隔壁)があり、
>複合機ごとにIDとパスワードを設定していればデータが丸見えになることはないという。両社は十分な対策をとるよう注意を呼び掛けている。

>海外にはデータが見える複合機を検索するサイトが存在する。

>該当する台数は「分からない」(リコー)「公表できない」(キヤノン)としている。
>一方、富士ゼロックスとセイコーエプソンは、同様の事例の報告はないとしている。

>ファイアウオールがないと外部から複合機に簡単にアクセスできる状態となる。
>その場合も機器にIDとパスワードをかけていればデータは見えない。
>しかし、パスワードを設定しないままインターネット回線に直接接続しているようなケースもあり、データが丸見えになっているようだ。

>この複合機は、ある教員の研究室に設置されていることが判明。調べると、インターネット回線に直接接続され、
>IDとパスワードも設定されていなかった。教員は「パスワードが設定できるとは知らなかった。
>メーカーからも説明がなかった」と話した。大学側は学内で使う約400台の複合機を緊急調査した。

>九州地方の大学では就職活動用とみられる学生の写真入り履歴書が、都内の私立大では数百万円に上る設備の見積書が、それぞれ外部から見える状態になっていた。

77 :名無しさん@13周年:2013/11/05(火) 17:34:18.55 ID:K++SKSdk0
>全府省庁で使用している数万台の調査に乗り出す。

ふーん。漏れたのが発覚したのかな。

78 :名無しさん@13周年:2013/11/05(火) 18:09:15.44 ID:vXCaHjb00
>>73
はい、ここで質問です
コピー機にグローバルIP割り当てる方法を教えてください

79 :名無しさん@13周年:2013/11/05(火) 18:19:49.37 ID:apM7eIyO0
>>78
ルーター噛まさずにネットに繋げばいけんじゃね?

80 :名無しさん@13周年:2013/11/05(火) 20:08:11.23 ID:v3x8pVHb0
>>79
ご名答。つまり複合機1台でインターネット回線を占有するってこと
そんなつなぎ方してる馬鹿はいねーよ

81 :名無しさん@13周年:2013/11/05(火) 20:11:29.76 ID:TcNCiNUQP
>>79
まぁグローバルIPはともかく、SOHOだとケーブルTVのインターネット使ってる可能性はあるからなぁ。

82 :名無しさん@13周年:2013/11/05(火) 21:04:43.09 ID:cevE5iU40
大学とかって端末まで平気でグローバルIP割り振ってるよね。
サブネットマスク16bitで割り当てられてるからプライベートIP使う発想にならない。

83 :名無しさん@13周年:2013/11/05(火) 21:23:34.43 ID:uu8cU7210
グローバルipを余分に持ってたとしても、コピー機を含め末端の機械に割り当てようという発想がわからん。

84 :名無しさん@13周年:2013/11/05(火) 22:24:45.07 ID:x1nRl95/0
>>78
某大学なんかプリンタとか複合機にグローバルIPアドレスもらって振ったよ
当然ゲートウェイアドレスも。プロキシも「パソコン」でしか使ってない様子だったっけ。

・・・・、あ、漏洩してる原因が分かった気がしたわ。

85 :名無しさん@13周年:2013/11/05(火) 22:25:18.11 ID:UCnFVfeO0
そもそもルーター超えて中に入られる設定やウィルス感染しちゃって
中から外に送り込める環境が問題なわけで
普通のルーターでもNATやIPマスカレード・DMZ 外部ping非応答
等をワザと弄らなければ外からどうとかならんだろ

86 :名無しさん@13周年:2013/11/05(火) 23:03:22.57 ID:Le/eno/D0
>>70
複合機とワークステーションの間にFWかます

87 :名無しさん@13周年:2013/11/05(火) 23:22:07.72 ID:x1nRl95/0
>>70
コピー機側から発呼してるだけだから外からアタックかけてこないはずだけどなぁ。
メーカによって違うのかな

88 :名無しさん@13周年:2013/11/06(水) 04:35:43.27 ID:aWr69SiF0
>>87
書き方悪かったですね。
外部にアクセスする必要があるクライアントにかぎって、外部へのアクセスをきょかしていたですよ。

それまでの複合機では、電話して聞いてきて、嘘ついてないかは定期点検でやってくるサービスメカニックが
確認していたので、使用枚数のチェックとはそういうもんだと思ってました。

ところが、コピー機を替えて2ヶ月くらいしたら、コールセンターだか本社だかしらんけど、ネット経由で調べられないという
電話がかかってきて、しかも具体的にどういう仕組みになってるかは、答えてくれない。

で、仕方ないのでログをみてアクセス先を見つけたわけです。

89 :名無しさん@13周年:2013/11/06(水) 07:29:50.62 ID:R9SKRjAg0
>>83
以前の職場は末端PCまで133から始まるグローバルIPアドレスが付与されていた。
中小企業は別にしても、そこそこの企業であればグローバルIPアドレスを全社的に使うのは普通なのかもしれない。
http://pentan.info/doc/ip133_list.html

90 :名無しさん@13周年:2013/11/06(水) 07:33:17.76 ID:k8RH94Ux0
>>89
逆にそこそこの企業ならFWもうけてプライベートにしてるだろ

91 :名無しさん@13周年:2013/11/06(水) 08:21:50.60 ID:zbnrN0U30
>>80
ところがいるんだよ。
SHODANで検索してみな。

大学と一部CATVのISP使っている企業がほとんどだがね。
大学も多くの大学はFWで複合機に直接接続はできないようにしているが、丸裸の大学もあったぞ。

92 :名無しさん@13周年:2013/11/06(水) 11:31:16.38 ID:O2RkpA6C0
んなどこもかしこも端末1台にグローバルアドレス割り振ってる訳がないんだがなぁ
そんなにアドレス数に余裕あるんならそもそもIPv6要らないだろ

93 :名無しさん@13周年:2013/11/06(水) 13:09:51.07 ID:zbnrN0U30
>>92
割合としてはごくレアケースだと思う。
しかし現実に僅かながら存在しているんだよ。

UCOM(サービスは不明)、@home、USENBroadgeteなど、稀に存在している。
つーか実際に覗けたw

94 :名無しさん@13周年:2013/11/06(水) 17:21:57.64 ID:uLGq7eic0
>>90
FWの背後のセグメントにもグローバルIPを使うんだよ。信じられないだろうが。
IPアドレスが有り余ってる組織ってのは初期にIPネットワークが出来たから、ローカルIPアドレスを使うLAN構成の発想にならなかった。

95 :名無しさん@13周年:2013/11/06(水) 18:19:21.86 ID:KIhe+L8p0
スキャナーはローカル接続が常識だろ!
エロ同人誌をスキャンするんだから

96 :名無しさん@13周年:2013/11/06(水) 21:41:38.50 ID:k8RH94Ux0
>>94
だからそこそこの企業はプライベートに切り替えるんだよ

97 :名無しさん@13周年:2013/11/06(水) 22:11:56.50 ID:XKP+dm+D0
>>92
ちょっと前(ってもう10年単位で昔の話だな)まで、大学とか大企業にはやたらと配ってたからなぁ。

・グローバルIPアドレス使用
・複合機にゲートウェイアドレスを設定
・ボックス機能によるコピー機のHDDに蓄積するタイプのスキャン

の条件が重ならないとそうそうできない技だよね。

98 :名無しさん@13周年:2013/11/06(水) 23:25:23.72 ID:h7c588950
>>49
英語なんて「Xerox」だけで「電子複写する」という意味の動詞になる

99 :名無しさん@13周年:2013/11/07(木) 09:18:59.06 ID:AhHN67Y30
読売1面で三大学のコピーデータのネット流出を報じてる。
つか、リコー、ゼロックス、シャープと揃いも揃って
なぜデフォでフリーアクセスにしてるかな?
また、それならそれで、なんでサービスマンは初期設定で
ID、PWを設定していかなかったのかな?
今時、ネット接続業者でもPWくらいはきちんと設定して行くのに。

100 :名無しさん@13周年:2013/11/07(木) 10:06:53.25 ID:3yDlZ5pN0
ヤフートップもきたねえ

まー、これが見えてる会社はコピーどころじゃなく共有フォルダなんかも世界と共有してるんだろうけど…

101 :名無しさん@13周年:2013/11/07(木) 10:07:45.41 ID:bxZwQEm70
今頃、何を騒いでいるのか。こんなこと、とっくにわかっていたことでしょう。
CMでも、「当社のコピー機は情報を消去できます」ってやってた会社もあったよね。
FAXの機能を見て、パネルを見て今までおかしいって思わなかったのね。
今の時代、情報が残るデジタルコピー機ばっかってこと。
本当に、バカばっかりね。

102 :名無しさん@13周年:2013/11/07(木) 10:13:12.61 ID:W5695P830
ブラザー工業大勝利ってこと?

103 :名無しさん@13周年:2013/11/07(木) 10:27:20.22 ID:AL5bd62d0
>>16
なお、別のストレージに保存しております
リセットボタンとメッセージはかざりです

コンビニのコピー機なんて全部データが流れているからな
膨大なコピーデータがコンビニのサーバーに流れていく
元々POSも昔から顧客情報収集端末として機能していたから、当然だけどな。

104 :名無しさん@13周年:2013/11/07(木) 10:32:04.66 ID:Etmeq48K0
主に組込み型WEBサーバー機能のパスワード脆弱性の問題等だろ

パスワードがデフォ設定のままなのは話にならない

またWIFIならルーター接続してもアドホック接続可能ならルーター越え可能なわけで

などなど

2年ぐらい前に騒がれて対策しないのが情弱なんだろ

105 :名無しさん@13周年:2013/11/07(木) 10:35:14.17 ID:acSvhMZ20
5円コピー機とかどう見てもデータを売って採算合わせてるよね

106 :名無しさん@13周年:2013/11/07(木) 10:43:38.34 ID:EMuDhDFA0
シャープは一昔前から既に対策をしていた

107 :名無しさん@13周年:2013/11/07(木) 10:45:54.56 ID:mPiYl4U40
>>99
パス管理はサービスマンガする事ではなく、企業のシステム管理者がする事だから。
いいサービスを提案提供しても、それを使う管理者がアフォだからこの手の問題が頻発する。

108 :名無しさん@13周年:2013/11/07(木) 10:53:08.53 ID:6pXA3C1t0
紙幣をコピーすると勝手に通報されるってのはホントなの?

109 :名無しさん@13周年:2013/11/07(木) 10:59:45.31 ID:Etmeq48K0
何か複写機にデータが残る事と勘違いしてる奴いるな

組込み型WEBサーバー機能の脆弱性の問題だろ

WEBカメラを乗っ取り撮影するのと同じ様な原理

グローバルだろうがローカルだろうが侵入されない様な対策してるか?という事だろ

メール機能のある複合プリンターも当たり前にあるしな

パソコンへの不正アクセス防止と考え方は同じ

複合プリンターについては
パスワードをデフォ設定のままにしないとか、パスワードアタック防止するとか、ルーター越え接続出来ない様にするとか、きちんと正しくネットワークのセキュリティを設定すれば問題ない話だろうと

110 :名無しさん@13周年:2013/11/07(木) 11:01:31.65 ID:dpwr6Zay0
ていうか政府が乗り出さなくっちゃなんないぐらい幼稚な設定使ってんの???
関係職員全員処分したら?

111 :名無しさん@13周年:2013/11/07(木) 11:09:43.77 ID:SXqL4QNi0
NSAかんでる?


【国際】 "盗聴疑惑を受け米国批判を強めている" 独仏も自国で5年間通信傍受…英紙報道
http://uni.2ch.net/test/read.cgi/newsplus/1383454972/

112 :名無しさん@13周年:2013/11/07(木) 11:10:44.44 ID:Etmeq48K0
>>110
オレもそう思う
プリンターとか関係なくネットワークセキュリティの知識がないのが大問題

この記事見てキャノン、リコーのプリンターを買い替えるバカがいてもおかしくない

きちんとセキュリティ環境設定をすれば問題ないからな

113 :名無しさん@13周年:2013/11/07(木) 11:19:37.19 ID:xAAOWPfp0
複合機のセキュリティーに関する報道について
ttp://news.fujixerox.co.jp/news/2013/001003/

>複合機をファイアウォールなどで保護されたネットワークの中で適切なセキュリティー
>設定のもとでご利用いただければ、報道されているような情報漏えいの心配はございません。

そもそもファイアウォール無しでネット利用って何よ?って思ってたけど歴史的な経緯があるのね。

114 :名無しさん@13周年:2013/11/07(木) 11:22:10.73 ID:H5i1h/l30
パソコンとUSBケーブルをでつないだプリンタがあるんだけど
別のパソコンからUSBケーブルつなぎ変えないでそのプリンタ使えるの?

115 :名無しさん@13周年:2013/11/07(木) 11:24:14.39 ID:jFWTdSv50
>>112
そもそもからしてコピー機が危ないんじゃなく、そんな繋ぎ方すればPCだろうが
ネットワークストレージだろうが、ネットワーク機器全部危ないからね
ぶっちゃけ俺サービス店の人間だけど言いがかりも甚だしい、ただただ迷惑

116 :名無しさん@13周年:2013/11/07(木) 11:25:09.69 ID:wNxS3OtP0
メンテのフリをしなくても情報回収できるなんて凄いじゃん!

117 :名無しさん@13周年:2013/11/07(木) 11:27:22.86 ID:xzZz2jrv0
>>98
ググるで「検索する」みたいなもんだな

118 :名無しさん@13周年:2013/11/07(木) 11:27:20.61 ID:Wc+Wdhhf0
ファイアーウォールの外に複合機つながってんの?

中からプリンタのデータが見えちゃうって事案を、5~6年前に社内で発見して
対策させたことはあるけど・・・そっちの話?

119 :名無しさん@13周年:2013/11/07(木) 11:28:20.82 ID:V/dDFxT00
>>114
使えないよ

120 :名無しさん@13周年:2013/11/07(木) 11:28:40.27 ID:ohaVS9rI0
そういうのを導入時に設定、コンサルするもんじゃないのか?

121 :名無しさん@13周年:2013/11/07(木) 11:30:39.07 ID:8mQ8GtkT0
要らん事をバラすな ks

122 :名無しさん@13周年:2013/11/07(木) 11:30:54.63 ID:Y482oM6l0
ちゃんと裏口も開いていそうだな
最初から情報を収集する気満々で開発しているんだろうな
googleやmicrosoftみたいに

123 :名無しさん@13周年:2013/11/07(木) 11:38:42.31 ID:/x4KUOLcO
これってリコーもキヤノンもウマーって話?逆?

124 :名無しさん@13周年:2013/11/07(木) 11:47:19.89 ID:Etmeq48K0
>>114
プリンターにUSB接続してるパソコンへアクセス出来れば可能

125 :名無しさん@13周年:2013/11/07(木) 11:57:01.78 ID:+mr1+1U9i
ネットワークに接続することを法律で禁止すればいいじゃん

126 :名無しさん@13周年:2013/11/07(木) 12:03:22.41 ID:Yok/W/Xj0
昔のテレビ番組、平日のゴールデンタイムでこんなのやってたんだよ(懐)
コピー機でおっぱい
ttp://www.frequency.com/video/x/60271824

127 :名無しさん@13周年:2013/11/07(木) 12:10:20.28 ID:E+sk+w5N0
共同の記者が、メーカーへの悪意を持って恣意的に書いてるだけ。
散々書かれてるが、普通にローカルアドレスを割り振って、串鯖でインターネットとのアクセスを
弾けば済むレベルの話だと思うけどな。

128 :名無しさん@13周年:2013/11/07(木) 12:30:03.22 ID:iWqXEzJn0
>>127
シャープからサムソンへの技術提供邪魔されたし、嫌がらせじゃね?

129 :名無しさん@13周年:2013/11/07(木) 12:33:00.81 ID:V/dDFxT00
グローバルIPが割り振られてたことが問題だとすると
IPv6が普及すると恐いね

130 :名無しさん@13周年:2013/11/07(木) 13:00:05.51 ID:4DgKrtt60
>>115

大変だね。

うちの情弱上司が大騒ぎしてるw

ただでさえ電波系なのに、複合機サービスマン呼びつけてパスワード設定しろだってw

この上司、メールアドレスを全角で打って「アドレス間違ってる!」とかいう馬鹿なのに。

131 :名無しさん@13周年:2013/11/07(木) 13:25:14.65 ID:bI8D12S40
余計な機能を付けるバカ企業と、それを認知しないアホユーザーのコラボ

132 :名無しさん@13周年:2013/11/07(木) 13:28:29.64 ID:RpC4/VQy0
>>1
せんせい!
CanonやEPSONのインクジェット複合機もOUTですか?

事務用複合機ほどの機能がないから、現行機では無理っぽいが・・・・

133 :名無しさん@13周年:2013/11/07(木) 13:31:28.64 ID:xAAOWPfp0
>>132
ネットワーク接続機能があるなら。
つーか、機器じゃなくて運用の問題。
グローバルIPを複合機に割り当てるほど余ってるようなところじゃないと、そもそも発生しない。

134 :名無しさん@13周年:2013/11/07(木) 13:33:28.14 ID:SbET+Ak+O
ぶっちゃけFWって何?どういうこと?レベルのユーザーが多すぎてもうね
うちの環境はどうなってるの?確認にきてよ!って…
それはお宅の会社のシス管が把握して管理しとくことだろっていう

135 :名無しさん@13周年:2013/11/07(木) 13:39:30.19 ID:RpC4/VQy0
>>133
いや、事務用のでっかいHDDまで積んでるような複合機なら兎も角、例えばEPSONのEP−905Aみたいなのじゃ
グローバルIPに直接繋いでも無理かな?と。

136 :名無しさん@13周年:2013/11/07(木) 13:44:13.36 ID:jFWTdSv50
>>135
こういうタイプのお客さんが一番困る
格好つけないで良いから分からないなら分からないって言って1から説明を聞いて欲しい
分かってる不利して説明の途中に的外れな質問混ぜてくるのが一番やっかい

137 :名無しさん@13周年:2013/11/07(木) 13:47:53.51 ID:xAAOWPfp0
>>135
Webコンソール持ってないから>>1ほど簡単ではないと思いますが、
読み取り側の環境が整ってれば抜き出し放題かと。
自社ネットワーク内で見れるものを外部からも見られるように設定してたわけですから。

138 :名無しさん@13周年:2013/11/07(木) 14:06:54.99 ID:QpuVZLaT0
こんなんメーカーの責任ないじゃん

139 :名無しさん@13周年:2013/11/07(木) 14:22:39.68 ID:qYOaXMvf0
>>129
グローバルIPだろうが、ローカルIPだろうが認証されてないアクセスを受け入れなければイイだけ

指摘されてるのは、例えば組込み型WEBサーバー機能の脆弱性
例えばデフォのパスのままグローバル接続するとインターネットに晒されて危険というだけの事
ネットワーク機器のセキュリティ設定として初歩的な話
リモートアクセス等インターネット経由でアクセス利用するならグローバルIPの方が都合イイ事もあるだろ
セキュリティさえしっかりしてればイイ話

140 :名無しさん@13周年:2013/11/07(木) 14:37:08.31 ID:SbET+Ak+O
>>138
そのとおり。メディアが悪意を持って煽りすぎ+情弱が踊らされすぎ。

141 :名無しさん@13周年:2013/11/07(木) 14:39:43.64 ID:jFWTdSv50
>>139
>ローカルIPだろうが認証されてないアクセスを受け入れなければイイだけ
認証不要なシステムになってようがグローバル接続しなければイイだけなんですが
>指摘されてるのは、例えば組込み型WEBサーバー機能の脆弱性
>例えばデフォのパス
それコピー機だからじゃなくてグローバル接続した機器全部に言えることでしょ
>セキュリティさえしっかりしてればイイ話
そうだね、だからまさにグローバル接続すんなって言ってる訳だ

142 :名無しさん@13周年:2013/11/07(木) 14:40:26.07 ID:9nNAf0v50
リコーの営業ならいつもの公園脇に車停めて寝てたけどなw

143 :名無しさん@13周年:2013/11/07(木) 14:41:51.45 ID:RpC4/VQy0
>>137
来たものを印刷するだけ。読み取ったものを送るだけだから、
動作しているタイミグにドンピシャあわせないと無理なんじゃないかと思ったんですが
そう言えば印刷の時も、ある程度貯めこんで印刷してますもんね。

144 :名無しさん@13周年:2013/11/07(木) 15:23:08.01 ID:tS6DIVFt0
普通、WANとLANの間にはルーターかましてるから内部は見られないんでないの?
いまいち状況がわからない。
ポートを開放してない限り内部ノードにはアクセスできないと思うのだが。

145 :名無しさん@13周年:2013/11/07(木) 15:48:05.74 ID:g7XYjNA90
ルータのポートフォワードでhttpやhttpsを複合機のプライベートアドレスにフォワードされていてもインターネットから利用可能だね。

146 :名無しさん@13周年:2013/11/07(木) 15:56:52.04 ID:xPc9qsZD0
プライベートIPでないと、設定変更できないってハードに出会ったことがある
容易にアップデート出来ない機器は、そういう仕様もありかと

147 :名無しさん@13周年:2013/11/07(木) 17:03:23.96 ID:yWMV18FK0
これとは別に、複合機に搭載されているWindowsの脆弱性が放置されている
問題もなかったっけ。

148 :名無しさん@13周年:2013/11/07(木) 17:56:49.63 ID:3yDlZ5pN0
>>147
複合機というか組込Windowsでウィルス蔓延ってのはあるねぇ
POSとかはまだいいけどデジカメプリント機とかゴキブリの巣状態


つか、このスレ見てんの関係者しかいなくね?w

149 :名無しさん@13周年:2013/11/07(木) 19:57:42.57 ID:zINmta/H0
>>144
その通りだよ。WANから見えるのはグローバルIPを名乗るルータのみ
外からの通信は全てルータに渡されて、そこにくっついてるポート番号を元に
ローカル内の誰にデータを渡すか決めてる
ちなみにこの通信そのものも、内側から要求しないと接続が確立しない。外側からは全く接続要求が通らない
外側からの要求に応えるのは双方で接続の決まり事をして受信者がそれに応えた時のみ
これが>>145の言うポートフォワードね

150 :名無しさん@13周年:2013/11/07(木) 20:53:23.93 ID:HyYg9hQ30
だから、アナログコピー機が良いのに。
もうどこにもないよね?アナログコピー機のあの文字の輪郭の滑らかさ、盛り上がり、カスレ具合とか大好きだったのに。

デジタルコピー機なんかコピーじゃない。 デジタルプリントだ。

151 :名無しさん@13周年:2013/11/07(木) 21:28:55.36 ID:cF7MSp6/O
>>44
実はグローバルアドレス付けてたらしいんだなこれが

152 :名無しさん@13周年:2013/11/07(木) 21:33:18.41 ID:cF7MSp6/O
>>57
してるよ
あんなの貯めてたらすぐにいっぱいになるからね
偽札はマイクロ文字で取った機種のシリアルいれてるからメーカー持ってけばどこのコピーで取ったかわかる
そもそも札をとると札と判断して画像を潰す

153 :名無しさん@13周年:2013/11/07(木) 21:37:06.96 ID:cF7MSp6/O
>>70
お手数かけますねw
あれ、外部からデータ録りにはいかないんで
あくまでコピーがデータ出してそれを拾ってる仕組み
メーカーと言えどもユーザーのLANに入り込む技術ないし、そんな暇なことしてられないんでw

154 :名無しさん@13周年:2013/11/07(木) 21:47:45.14 ID:cF7MSp6/O
ここにいる人たちだけでも理解してほしい
コピー機は取ったコピーの画像データは溜めていない
溜めているのはユーザーが蓄積するために読み込ませた画像
スキャナーやファックスの送受信画像だけ
蓄積した画像はブラウザで閲覧できる

今回騒いでいるのは、コピー機にグローバルアドレス付けてたために蓄積してた画像が外からブラウザを使って見えたということ
普通の社内LANに繋げて普通にセキュリティかけてれば問題ない
てか、過去にコピーした画像が見えるってことではないのでよろしくお願いいたします

155 :名無しさん@13周年:2013/11/07(木) 21:55:25.97 ID:VzfZc9kd0
>>40
内からは基本的にはスルー

156 :名無しさん@13周年:2013/11/07(木) 22:09:44.13 ID:eljrUsZk0
ってか、大学とか官庁とか
IPが死ぬほど余ってるからか
プリンターどころか、ネットワークHDDにも
グローバルIP振ってやがったりする

IPアドレス没収して、ルーター義務化しろよw
大学のIPアドレス総当たりで接続したら軒並みネットワークHDDに当たって
たまに試験問題とかあったりして笑える

157 :名無しさん@13周年:2013/11/07(木) 22:14:42.41 ID:sVyWqCHO0
プリンターなんてまだかわいいもんだ
NASまでグローバルIPだったりする

バカじゃないのかと

158 :名無しさん@13周年:2013/11/07(木) 22:22:07.43 ID:zcseb1tE0
>>103 >>105
キンコーズで薄い本を自主制作していたお姉さん方が
今頃(((( ;゚Д゚))))ガクガクブルブルしてそう

159 :名無しさん@13周年:2013/11/07(木) 22:46:11.94 ID:QpwNbA8T0
うちの事務所にある芝の複合機はUSBメモリーに書き出す機能があって
設定としてはその機能が使えない状態になっているんだけど、
電源を落としてLANを外してリブートぅると普通に書き出せる。

160 :名無しさん@13周年:2013/11/07(木) 22:48:57.54 ID:5aXXc+GHO
>>157
今回の件でもっと露呈してくれるといいんだけどね。
枯渇しちゃったv4返して欲しいよ

161 :名無しさん@13周年:2013/11/07(木) 23:50:22.11 ID:zINmta/H0
>>160
コピー機叩くのすげぇ筋違いだと思ってる
そんなことよりセキュリティの甘さを叩いて欲しい

162 :名無しさん@13周年:2013/11/08(金) 00:11:53.13 ID:00wWOx010
>>150

ソートめんどくさいやん。

163 :名無しさん@13周年:2013/11/08(金) 00:56:11.23 ID:u6KOFZiNO
>>161
明日、健闘を祈る

164 :名無しさん@13周年:2013/11/08(金) 00:57:46.58 ID:WRCwLngi0
工作員が必死にメーカー擁護してるけど
メーカーとメンテナンス契約してるんだから
これくらいの問題は気付いてるはずだよね
ファイヤーウォールもなくネットにつなぐ奴が
悪いんだなんて言い訳は通用しないよね

165 :名無しさん@13周年:2013/11/08(金) 01:09:52.36 ID:u6KOFZiNO
>>164
スキャナー、ファックスの送受信画像を機内に溜める機能はあるけど
過去にコピーした画像をユーザーが意図しないで保存しておく機能はありません
溜めた画像はブラウザで閲覧できるのでアドレスさえ判れば
社内LAN
で、どこからでもみることができる
閲覧の制限だってユーザー側でかけることができる
ユーザーのセキュリティについてアドバイスはするが、こうして使ってくれなんて言えない

166 :名無しさん@13周年:2013/11/08(金) 01:12:59.12 ID:4uVzhAtw0
>>103
USBからのプリントアウトは大丈夫なの?
普通にコンビニコピー機で履歴書プリントアウトしてたんだけど…

167 :名無しさん@13周年:2013/11/08(金) 01:16:57.17 ID:gEqknokL0
高校生や大学生に遊学と変わらない一年程度の留学()させる予算あるなら
国は真剣にITスペシャリストを一人でも多く養成した方がいいんじゃないか?

168 :名無しさん@13周年:2013/11/08(金) 01:20:21.08 ID:WRCwLngi0
ITスペシャリストとか関係ないよ
メーカーに悪意がなければデフォルトで
他から見れないようにちゃんとセキュリティを設定しておくから
その程度のこともやらず保守契約まで結ばせているにも関わらず
こんな問題が起きるってことは確信犯だよ
被害にあった大学や企業からはもう二度と信用されないだろうね

169 :名無しさん@13周年:2013/11/08(金) 01:21:41.63 ID:u6KOFZiNO
>>166
サーバーに画像データなんて流してないから大丈夫だし
機内ハードディスクにもデータは残らないので大丈夫

170 :名無しさん@13周年:2013/11/08(金) 01:26:51.39 ID:VmoIi2QT0
>>24

171 :名無しさん@13周年:2013/11/08(金) 01:27:12.34 ID:u6KOFZiNO
>>168
たとえばどんなセキュリティがお望みですか?
パスかけるくらいなら標準でもってますよ
ICカードで管理もできるし
そもそもメーカー側でセキュリティをかけたらユーザーの利便性を損なうことになるでしょ
ユーザーはユーザー毎のポリシーがあるからそれに応じたアドバイスなり機能を提供するだけですよ

172 :名無しさん@13周年:2013/11/08(金) 01:30:36.43 ID:/auo5C1x0
機密文書は青焼きで複写しなさい

173 :名無しさん@13周年:2013/11/08(金) 01:38:41.96 ID:WRCwLngi0
>>171
安物のルーターにも劣るセキュリティのものを売りつけておいてすごい言い訳だね
SNSサイトが個人情報をデフォルトですべて公開にしているようなもんだね
悪いのは無知で無能な利用者ですか

174 :名無しさん@13周年:2013/11/08(金) 01:44:16.17 ID:4uVzhAtw0
>>169
良かったー本気で肝が冷えたわ
教えてくれてどうも有難う。

175 :名無しさん@13周年:2013/11/08(金) 02:13:14.26 ID:9vWEm72L0
機密文書はガリ版で複写しなさい

176 :名無しさん@13周年:2013/11/08(金) 02:15:18.54 ID:AhJuvo1b0
アナログ時代のコピー機のほうが動作が速いし
断然使い勝手がいいんだけどな

その場で画像編集とかできないデジタルコピー機なんて
価格上げるだけの姑息製品だわw

177 :名無しさん@13周年:2013/11/08(金) 02:18:54.75 ID:p1kl9WyRO
ちょっと話違うけど、昔の入試の問題用紙は刑務所で
刷ってたてのを思い出した。

178 :名無しさん@13周年:2013/11/08(金) 03:35:10.57 ID:/auo5C1x0
>>175
ロウ原紙じゃ複写はできないぞ
複写にはファックス原紙を使え

179 :名無しさん@13周年:2013/11/08(金) 03:45:37.02 ID:x3eY+IPki
>>176
コピー機と複合機全然別物なんだが…
なぜコピー機のアナログデジタルを持ち出してきた?

180 :名無しさん@13周年:2013/11/08(金) 06:02:29.28 ID:UZUeSEJZ0
>>173
お前は家の扉を開けたまま外出して宝石が盗まれたら
「外出時は施錠するようにと説明がなかった」って宝石商を訴えるの?

181 :名無しさん@13周年:2013/11/08(金) 07:37:31.25 ID:ujbzeo1j0
>>176
両面印刷のスタック枚数限界とセット向きが鬼門だったっけ

182 :名無しさん@13周年:2013/11/08(金) 08:01:13.40 ID:u6KOFZiNO
>>173
導入時に業者に丸投げしてない?
設定前にきちんと打ち合わせして設置後に要求したポリシーまで達しているか業者同席で確認すれば安物ルータでも一般企業レベルのセキュリティ要件は満たせると思うが?

183 :名無しさん@13周年:2013/11/08(金) 08:30:35.89 ID:2prNysJnO
アナログコピー機専業メーカー、コピーのミタの時代がやってくる。

184 :名無しさん@13周年:2013/11/08(金) 09:08:01.41 ID:te0OaVBf0
>>164
>>173
自損事故の責任を車のメーカーに求めるレベル
社会に出て働いてる人間の台詞とは思えない

45 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)