【複合機】複合機データ丸見え、リコーとキヤノン以外も…富士ゼロックスやコニカミノルタ製でも確認、シャープと京セラは調査中[11/09]

　事務用のコピー複合機の一部で、セキュリティー対策が不十分な場合にデータがインターネットを通じて見える状態になる問題で、
メーカーの富士ゼロックスとコニカミノルタ製の複合機でも同様のケースがあったことが、９日までの両社への取材で分かった。

　これまで明らかになっていたのはリコーとキヤノンの２社製だった。各社は、ファイアウオール（安全隔壁）やパスワード設定などの
対策をとるよう利用者に注意喚起している。シャープと京セラドキュメントソリューションズも、自社製品が該当するか調査を進めている
という。

ソース（西日本新聞）　http://www.nishinippon.co.jp/nnp/national/article/51438

関連スレッド
【複合機】リコーやキヤノンのコピー複合機、セキュリティ対策が不十分なら、データが外部から丸見え…政府が省庁の数万台調査へ[11/04]
http://anago.2ch.net/test/read.cgi/bizplus/1383560445/

<丶｀∀´>　２ダ！

書類をpdf化するときいつも使ってるけど、これってすげーやばくない？

<丶｀∀´>　＜メンテナンスの以来はウリの資本が入ってるメンテナンス会社が請け負っているニダ

しまった、部下のOLにコピー機に全裸で乳を押しつけたコピーを撮らせてしまった！

業界内じゃ前から言われてた事

ちなみにこんな雰囲気の子
http://pic.prepics-cdn.com/inomari/18433818.jpeg

<丶｀∀´>＜プリクラだって記録されてるニダ

パソコンにつないでなくても？

事務用でこれなんだから家庭用だともっとヤバいんでしょ？

セキュリティーしてないパソコンにつないで、プリンターとか、
スキャナーとして利用してれば、よそからアクセス可能になるから、
やばいという話。
普通にファイヤーウォールしてあれば、大丈夫でしょ？

>>11
DMZに設置しているのが問題

よくわかんないけどホームネットワーク内の
複合機に外から誰でもアクセスできるってことなんかな

>>13
家庭用は記事で言及されてないから違うんじゃない？
SOHOなんかででっかい複合機を使っているなら別だけど

一般家庭や零細企業、個人経営には関係ない話

しかし、このセキュリティホールに悪意を感じるのは気のせいかな？

ゼロックスは地元営業が一軒一軒回って、インスコ時にパスワード設定確実にやってるのと
beatファイアーウォールで外部侵入は100％防げているから安心してと説明しに来ていた。

コンビニにおいてあるのは大丈夫なん？

UPｎP絡みの気がするが詳細が判らんから何とも言えんな

なんでそんなもん記録させて居るかなぁ。プリントアウトした時点で消去出来ないの？

>>7
よくもだましたなぁぁぁ（AA略

社内ネットワークのセキュリティがまともなら
そもそも外から丸見えにならないだろ。

>>21
だよな。素人がクリティカルな機器をぶらさげんなよ、と思ってしまうが。

シャープのは毎回「データを消去しています」とかいう表示が出てウザいくらいだから大丈夫な希ガス

外から丸見えの社内ネットのほうが問題だろ

これってペーパーの電子化ならファイルサーバーに飛ばすからそもそも関係ないわな
複合機内のドキュメントボックスにクリティカルな文章保管擂るわけないのであんまり関係ないんじゃなかろうか

シャープはソフトだけじゃなくハードの設計も糞、京セラはインターフェースが変態で論外

全員に丸見えって設定しかできないファイルサーバーみたいなもんやろ？
インターネットから丸見えにできるんは、ファイルサーバーにグローバルＩＰ
振ってる場合ちゃうん？ 豪気ですなあ。ファイルサーバーも丸見えちゃうん？

そうそうランで繋ぐハードディスクは大丈夫なの？

これ相当やばい問題だと思うけどね
ネット環境のある会社などで、パソコンで複合機操作できる所はが
全部アウトって事でしょ
よく今までわかんなかったもんだ

オバマ「ぬすみみ　よくなーいね」

>>16
それとこれとは話しが違うんじゃないかな
ゼロックスなんかの法人用機材は、印刷データを一時保管してたりして
それは漏れるかもしれないって話じゃないのかね・・・

baiduに社外秘でいっぱいpdfでてくるしな

うちの会社では富士ゼロックスのドキュワークスって使ってるけど、大丈夫なのかなあ・・・って思っている。

>>19
複合機には私書箱印刷とかあるんだよ
ユーザーが複合機にデータを送っても直ぐには印刷されず、ユーザー複合機に着いて操作したら印刷されるとか
他にもデータを蓄える機能があったりするんだ

セキュリティ強化すると、今度は客から繋がらない、動かないとクレームが大量に来るからねー
（客側の設定が悪いだけなんだけど）

使い勝手よくする ＝ セキュリティ無しにする　というパターン。

>>20
これってIP抜くのが目的だから、ヘンに反応しない方がいいよ。
って、忠告した俺も朝っぱらか谷亮子のアップ顔を見せられたんだが。

そこそこの規模の会社なら
外のネットワークから切り離されて問題はないんだろけど

>>32
日立の汎用機みてたとき、なんとかシステムっていう汎用機方式からの伝統だと知ったが
名前わすれたわ・・・
なんせ、むかしからある閉じたネットワーク用なんだよな・・・

>>27
全く以て違う。

今回の件は、複合機にグローバルIPを振っていてファイヤーウォールでも保護していなかった場合に問題になっている。

成果主義、実力主義をとりいれて優秀な人材だけを残した結果、
ハニトラにやられた人物だけが残った？

普通はこんなこと起きないだろ？
管理者が馬鹿なだけだろうな

青焼き最強

複合機とかwindows95とか走ってんだよなw
なんだこれとか思ったわ

なぜこんなことが起こるのか、マジで理解出来ない。
ホントに、ファイアウォール無しでグローバルIP振ってたの？

>>39
つかこういうの、PCと違ってモノだけ買ってきて勝手に設置とかあんまないしな。
例えばゼロックスならゼロックス自身が設置・設定する場合が多いわけで。
でも「客が言わなきゃデフォルトのザル設定で放置」なケースはぶっちゃけ少なくない。

うちの会社は、メール添付ファイルはPDFで送れといっているけど
変換ソフトは買ってくれない
だから、出所不明のフリーの変換ソフトを使っているのだが、変換するたびに
データが何処かに送信されているみたいなんだ　まぁ気にしてないけど
同僚は、わけのわからんサイトにファイルを貼り付けると、PDFにされて
戻ってくるサービス使っている。海外のサイトみたいだけど

無料PDF作成ソフト
Cube PDF
ttp://www.cube-soft.jp/cubepdf/


CubePDF 実行時に発生する通信について
ttp://blog.cube-soft.jp/?p=385
> 尚，CubePDF では，アップデートチェックプログラム (cubepdf-checker.exe) 以外のプログラムが
> 外部と通信を行う事はありません．
> また，cubepdf-checker.exe についても「インストールされている CubePDF のバージョン情報」以外の
> 情報を送信する事はありません．

最新のMS-Officeや一太郎なら、サードパーティーのアドインを使わずに、
ソフトから PDF , XPS で出力できます。

この際、更新しましょう。

なんらかの法的手段に訴えられないものか。
注意書きの一つもなく、勝手に個人情報を集めて、
しかもそれをネットで世界中に散蒔いている。
免許証も住民票も戸籍までもコピーしてたぞ。

>>44
Officeで作った資料はそのままPDFに出来るだろ？

>>22
シャープのそんな表示は余計に怪しく見えるんだが

サムスンと提携の話あったよな？
その時にデータを抜き取る方法内通でもしたんじゃねーの？

>>47
お前詐欺の鴨になりそうなやつだな

デフォの機会管理者 ID/パスは決まってるからね、イントラでつかっても支障はなしだから放置。

>>44
最新のOfficeは使い辛いとか言って覚えることを辞め、サポートの切れた（もうじき切れる）製品使ってるのが問題だな

コンビニは大丈夫だよね(;´･ω･｀)

>>51
>>53
がサービスコマンドつかえば、データが残ってるとなんでも見えてしまうよな・・・
官舎でもコンビニでもな・・・

噂では、お札のコピーを防ぐために複写機にそのもののデータが入ってるというし・・・

Office2003使っている
更新予定なし
OSは、さすがに7への更新が始まった

>>54
馬鹿だなｗ
札の偽造確認は、単純に原稿のスキャン時に特定のパターンと合致するかを見てんだよ
コピー＆プリントのような一時データはプリント出力後に逐次削除してんだよ
今回問題になってるのは、SMB/FTP/WebDAV等で公開出来る共用保存BOXを
グローバルIP振った機械を解放状態でDMZに置いてたった事が原因だろ
ソースぐらいきちんと見ろよ

便利は不便
を通り越して危険

テープシール系のカートリッジをそのまま捨ててる奴はいないな？

役所や図書館なんかで、外来者が触るPCと事務用のPCが同一ネットワークに置かれてるとヤバいよな。

複合機のデータが丸見えなのが悪いわけではなく、
他人に見えるようなところに置いとく管理者が能なし。

能なしにレベルを合わせて商品開発なんてホント止めてくれ。

>>56
ああ、真面目に話する気は無い危ないからな
汎用機では印刷したことを確認するために印刷データを残してる
何百枚とね、当然厳重に管理されているから問題は無い
が廉価な複合機だと危ない場合もあるんだよねえ

複合機の問題じゃねぇｗｗｗ
ネット環境が外部から接続出来るようになってる時点でおかしいだろｗｗｗ

>>61
知ったか臭い

つーか、久しぶりに買い換えようかと思ったらプリンターと複合機の劣化ぶりがひどいことになってる
理由はわかるけど、それにしてもひどい劣化ぶり
4年くらい前が頂点だったんだな

つまり、デフォルトで公開される設定になっていたということか
そもそもDMZに置く理由がわからないし、販売時にデフォルトでOFFしとけばよかったのにな
ついでにONにするのはリモートでできないようにして、
公開用パスワードの入力を求めるようにすればよかった

リモートで公開できる仕様で、ハッキングによって公開させられていたのなら
それはまた別の問題だが

説明書くらい読めや

>>61
＞汎用機では印刷したことを確認するために印刷データを残してる

無いわぼけぇ
しかも残してるのか何百枚とかどんなチンケなシステムだよ
しったかも大概にしとけよ

コピー機の揮発性メモリに残ってる、過去の印刷データのことと勘違いしている人がいる？
確かに履歴から戻って再印刷できる機種もあるけど

置く意味は家からも使えるっから

コピー機にグローバルIPアドレスを割り当てるのが信じられないんだけど

>>70
古い大学なんかだと結構あるんよ
そして管理者はARPA時代のクソジジイとか

>>67
わざわざレスすんなよ
なんら悪いゴミでも食ったのか？

>>45
これって大丈夫なの？
職場のPCにインストールされているんだけど

>>67
悪い。うち残してるわ

東大って思ってたよりアホなんだな
http://headlines.yahoo.co.jp/hl?a=20131107-00000025-asahi-soci

プリンタでこういうことやらかす組織はファイルサーバでもやらかしてると思われ

ネットワークで繋ぐからイカンのだ
USBにしておけｗ

>>74
それ何処の糞メーカーだよ
マジこの糞報道からこっちずっと迷惑こうむってんだよ

>>78
いま対処してみたけど、アメリカ人ハッカーが何言ってるかわからんし
様子みててくれ

なんか、おまえは皮パンツをはけ、とか言ってるわ
また悪魔が見える・・・

>>78
あ、オフコンのジョブよ。
印刷は5400とか

社内の複合機を管理してるが、印刷したユーザ名とファイル名眺めただけでもおもしろいわ
私用印刷するときは注意してね

>>82
ホットペッパーとかのクーポンや風俗の割引券までいろいろ居るだろなw

産業スパイのデーターコピーはもう当たり前です。
日本の企業が真似されるのはこういうところから漏れた情報が多い。
機密用事務用機器を開発したらきっと売れるね。

おやおや

>>84
今時の機械はTPMとかあたりまえに使ってんだけど
HDDとマザーとカウンター基板の一式そろえないと
データは複合化出来ないよ。もちろん独自フォーマットだけどねｗ

コピー機メーカーのスパイは疑わないのか

これ一昨年くらいから言われてたセキュリティホールじゃないか？
ってメーカーが経産省に言ったら中央官庁のは総入れ替えで決着したんでなかったか？

ほんと日本はセキュリティ意識が低いな
そりゃ密入国して日本人誘拐したり産業スパイをやりたい放題にやられるわ

日本企業が独占してた分野の情報が漏れたか


欲しがってたのはサムスンだったな

>>15
元々はネットに繋がなかったからデジタルデータなんて残ってなかったんだが
デジタル化されてからというものデータ保存して電話回線からデータ盗んで・・・・
ってのをやってたのかもなｗ

リコーから子会社へ出向「人事権乱用で無効」　地裁判決
2013年11月13日02時26分

つーかなんで複合機にグローバルIPなんか割り振ってんねん。
無駄に取得してるIPは返却しろ

コニカミノルタビジネスソリューションズ
1:中部支社長　岡義雄 2011/06/01 13:50:27 対象区分：［法人／団体］管理人裁定待ち

削除理由・詳細・その他： 実在の汚いゲテモン雌徳岡信子をオカズにオナニー三昧の
中部支社50歳中年童貞社員に対する誹謗中傷で告訴中です、削除お願いします。
http://mimizun.com/log/2ch/lifesaloon/1176686315

チンチンをコピー

外から見えるようなアドレスに
認証とかのセキュリティもかけずに設置してたんだろ
これ使い方の問題だよなｗ

そう、共同通信の恣意的な記事のせいでここ2週間ほど業務にならなかった

>>96
まあ、中堅企業の総務とかだとそう言う知識ないから、営業にネットワークに繋いどくと便利ですよ〜 とか言われて繋いだとかでしょ。
危険性についての説明責任もあるとは思うよ。

ネットワークに繋がない複合機とか今時ありえないから
今回の件はグローバルIPだったことが問題なわけで

コピー屋のCEじゃネットワークとか詳しくない人沢山居そう
危険だから複合機をインターネットに繋ぐのやめた方がいいな

ファイヤーウォールがないと、外からプリンターやスキャナが使われてしまう、
ってとこが問題じゃないでしょ。
いまどき、ゲートウェイにファイヤーウォールがない訳がない。
問題は、複合機やデジタルファックス・コピー機のメモリーに残っているデータの
ことでしょ。
ファイヤーウォールがあっても、ネットワークに侵入されれば、メモリーに残ってる
社内極秘資料のデータ、みんな持って行かれるから。

重要なことはメモリーにデータを残さないデジタル複合機を作れってこと。

デジタルより、読み取り面のガラスがよこごれて、おかしな方法で情報取られるのもあるんじゃないんかな
とりあえず掃除だよ・・・

何にも分からない社内のお偉いさんは
XPが使えなくなるけどウチは大丈夫なのかとか、コピー機が危ないそうじゃないかとか
余計な事聞いてきやがって
お前はもっと他に心配しなけらばならないことが山ほどあるだろ！と心の中で暴言を吐きます

俺にいってるのかな・・・ああ、イタコ一枚したは地獄

>>101
それこそ今時の複合機はボックス（私書箱） 機能がついている、つまり一種のファイル鯖なんだから、
データを残さないということ自体が有り得ない。

今回問題になってるのはファイアウォール通さず運用した事でしょ。ファイアウォール突破されたらって前提の話なら複合機だけじゃなくてPCやサーバーの方が危険。

>>101
完全に使い方の問題
ネットワークリテラシーとか情報セキュリティリテラシー
が絶望的に低すぎるユーザーが問題なんだよ

外から誰でも見られるようなアドレスなのに
複合機にアクセスパスワードもかけてないとか、何考えてるんだよ
普通に考えたら誰が見てもおかしくないの分かるだろ

>重要なことはメモリーにデータを残さないデジタル複合機を作れってこと。
蓄積しない設定にすればいい。
テンポラリの一時データが心配なら、それを逐次消去するオプション付けろ

ゼロックスのリリースニュースね↓
http://news.fujixerox.co.jp/news/2013/001003/
遠回しに使い方を少しは考えろって揶揄してる

>>107
>リテラシーが絶望的に低すぎるユーザが問題

ってたって、使うのはほとんどがそういったユーザだから、そういう人たちに合わせて複合機を設計しなきゃね。
蓄積しない設定にしろといっても、だれも意識してないし、ひとたび侵入されればテンポラリファイルも危ない。
そんな手抜き製品作るメーカーの責任。

ファイヤーウオールが、と誤魔化してもだめだ。オフィスの中でネットにつながってたら、ファイヤーウオール無しなんてほとんどあり得ないし、グローバルアドレスが割り当てられてるなんてことはもっとあり得ない。

>>106
その通り独自OSの複合機内のデータをSMB経由で狙う暇があったら
同一ネットワーク内のPCのデータを吸い上げた方が効率がいいｗ

つーか当たり前だろ。

>>109
今回の件って、ブラウザ経由で80ポート叩けばファイルが見えると聞いてるけど

>>109
複合機は独自OSでなく、WindowsベースやLinuxベースが
ほとんどだよ

>>111
そう、大抵の複合機は Web でアクセスできるし、スキャンするときにいちいちユーザー Id とか入力させるのも面倒なので、Public ユーザーみたいな誰でも見れるユーザーがある。
>>109 は、ただの知ったか。

>>113
インターネットから見れる環境はレアだけどね。
グローバルIPアドレス付与するのは大学だけだろうよ

今度は複合機を使ったサイバーテロだと
沢山印刷されるだけみたいだけどww
http://itpro.nikkeibp.co.jp/article/COLUMN/20131118/518594/

複合機にプリントジョブを送りつけて出力されただけじゃん。まったく正常な動作。
なんでこれが「サイバーテロ」よ？

まともな記事を書ける記者はいないの ? >> ITpro

>>114
> インターネットから見れる環境はレアだけどね。

レアでも、いたから問題になってるんだろ。

パスワード設定されていないんじゃ
不正浸入にもならんだろ。

ま、パスワード認証せずに見られるんですけどね。

DocuCentre-III C3305 / C2205
のＦＡＸデータの出力の仕方を教えてください

リコーさんあんまりおんなじ内容のメールばっかり連発してると、
今度は顧客情報の管理の何とかでたたかれるよ。

>>117
いたから、というより「いたら問題」という最初からみなわかってることを
騒ぎだした人がいてまぁ確かにいたら問題なのでいても問題じゃないように
すべきなんじゃ？みたいなどうでもイイ感じの話なんじゃないの。

>>122
どうでもいいレス乙

2013/11/25
情報漏洩、ウェブカメラや会議システムも 身近に迫る危険
http://www.nikkei.com/article/DGXNASDG2301A_U3A121C1CC1000/
　内部文書や私生活の画像、会議などが他人の目にさらされている。各地の大学で今月、コピーやファクスなどの
機能を持つ複合機の蓄積データがインターネット上で誰でも閲覧可能になっていた問題が発覚。
検索サイトを使えば、ウェブカメラやテレビ会議システムなどにも比較的容易にたどり着けるという。
知らぬ間に身近に迫っていた情報漏洩の危険。どうすれば防げるのか。
　「このサイトを利用すれば、ネットに接続した機器が簡単に…