【社会】コピーなどの複合機の情報、ネットで閲覧可能に　東大など

★複合機の情報、ネットで閲覧可能に　東大など
2013/11/7 21:42

複数の大学でコピーやスキャナー、ファクスなどの機能を備える複合機で読み取った情報が、
インターネット上で誰でも閲覧できる状態になっていたことが７日、分かった。セキュリティー
対策が不十分だった可能性があり、メーカーが注意を呼びかけている。

東京大医科学研究所では、少なくとも２台の複合機で読み込んだ情報がネット上に流出。
付属病院の看護師が回答した血友病の看護に関するアンケートと、研修の受講証12人分などが
閲覧できた可能性がある。同研究所は閲覧できないよう複合機の設定を変更した。

琉球大では2013年１〜２月の期末試験を受けた学生95人の答案用紙が閲覧可能だった。
名前や解答内容、点数などが記載されていたという。

複合機はコピーやスキャンした文書を保存し、メールで送るなどネットに接続できる機能があるため、
内部に蓄積された情報が外部から閲覧される恐れがある。ネットワークを保護し無断侵入を防ぐ
ファイアウオールを設定すれば外部からデータは見られなくなる。

業界団体によると、12年の複合機の国内出荷数は約56万台。リコーは、すでに複合機を設置している
顧客に対し、ファイアウオールの設定やＩＤ、パスワードを変更するよう注意喚起している。
富士ゼロックスは、管理者がＩＤやパスワードを変更したり、認証を制限したりするなどの措置を
呼びかけている。

経済産業省所管の独立行政法人情報処理推進機構（ＩＰＡ）の担当者は「企業や団体は複合機を
ＩＴ機器ではなく、ボールペンと同じく事務機器として認識することが多く、情報セキュリティー
対策の意識が低い」と指摘する。

http://www.nikkei.com/article/DGXNASDG0704O_X01C13A1CC1000/
▽関連スレ
【社会】コピー複合機、データ丸見えも対策不十分なら、政府調査へ
http://uni.2ch.net/test/read.cgi/newsplus/1383565504/

誰のノートが一番コピられてた？

まぁ常々懸念されていたリスクってのは
大抵実際そのとおり炸裂するもんだ

誰もいないときに下着をスキャナーしてコレクションしてるんだけど
俺の下着も閲覧可能だったのかと思うと興奮する

プリンタにグローバルIPでも振ってんの？
馬鹿なの？

ネットに繋いだら負ける時代

>>5
昔、学校、研究機関にグローバルIPをばらまいたそうで
訳もわからず機器に振っているところがあるとか

ちんこコピーした事実がバレるからやめろ
今すぐにだ

複合機の無線LANにlinuxとかのサーバーが入ってるんだが
それにデフォルトのパスワードでアクセスできちゃうってやつだろ

え？　今の複合機ってそんなすごいことになってるんだ。。。
うかつにコピーもできないじゃん。。。

>閲覧できないよう複合機の設定を変更した

意図的に閲覧可能な様に設定していただけだろうに
何が流出だよ

オワタ

大学のネットワークは基幹はちゃんとやってるけど
末端がザルだからな

研究室単位で勝手にVPN引いたり、かなりやりたい放題
研究に支障が出るところ以外は厳しくしないと

>>7
大学とか、研究機関がやたらとグローバルIP抱えてるのは知ってる。
インターネット黎明期の既得権だと思うけど。

でもイントラで設計するべきシステムをそれでまかなうなよって思うわ。
返上させればいいのに。IPv4足りなくなったとか言ってんだから。

つかなんでこんなあってもなくてもいい機能のためにリスク冒して常時接続してなきゃいけないんだ？

.
　外からのプライベートアドレスに対して、パケットフィルターを仕掛けるってやつだな。

今さコンビニのコピー機で住民票やらとれるようにしてるけど大丈夫なんか

それとも覗きが趣味かしら？

>>5
俺もそれが気になった、たぶん >>7 に書いてるようなことなんだと思うけど
記事読むとファイアウオール云々とかIDパスワードとか書いてて、
グローバルIPの話が出てこないとこをみると、まだ理解してないんだろうなと思った

ファイアウオールのオもでっかいオだし、他の新聞もでっかいオになってたし
新聞書いてる奴も知識がないからどっかの発表そのままなんだろうな

>>14
東大とかどういうネットワーク設計してて
外から見える様になってたか知りたいね。
公開WEBサーバーみたいになってた・・・ってことだよね

これはおもしろい

コピー機をネットにつなげる意味がわからない。

日本のメーカーってバカなの？

これ、どうやったらインターネット側からプライベートIPの機器にアクセスすんのかが
全く分からんかったんだけど、まじで複合機に余ってるグローバルIP振ってたってことなの？？？

>>22
メールサーバのように使うという発想は悪くないが
それ相応のセキュリティ対策がなかったってことだな

エンドユーザもそこまで意識がないだろうし

>>24
メールサーバの仕事はメールサーバがやればいいんだよ。
完全に余計な機能。
コピー機をなんだと思ってんだか。

日本のメーカーってこんなんばっかだな。
こんなクソみたいな機能を考える暇があったら、クソみたいなユーザインターフェースをなんとかしろっての。

>完全に余計な機能。
いいえ、付加価値です（ｷﾘｯ

>>22
複合機って書いてるでしょ、ネットワークプリンタにスキャナ・コピーとかついてる。

おまいらIPV4がなんで枯渇したか知ってるか？
大学や大企業がとんでもない数のグローバルIPを保持してるからだよ。
某企業は13000台近い社員使用のPCにグローバルIPを使っている。

>>20
NASAからも丸見え

>>28
日本の企業・団体含めて一番IPV4占有してたのって東大だからな
今となってはど〜でもいいが

>>28
いまさら10万や100万程度のip解放されたところで、屁の足しにもならんだろ。

てかネットワークの設定がザル過ぎたんだろうなｗ
あとはセグメントも１つか２つだったりしてｗ

【話題】 ネットで話題の “可愛すぎる” 中学生にオファー殺到 （画像あり）
http://ch.i.cmaas.net/news/newsplus/1383818428/
ネットで知り合った両想いの子とデート行ってきたんだがwwww
http://ch.i.cmaas.net/zatudan/news4viptasu/1383795661/
【ネット】２ちゃんねる、削除率悪化＝要請のわずか９．９％に−ネット違法書き込み
http://ch.i.cmaas.net/news/newsplus/1383787158/

俺の知り合いの

　ハ　ッ　カ　ー　が　言　っ　て　い　た　け　ど　、

キャノンのコピー機は、

　世　界　中　の　何　処　か　ら　で　も　攻　撃　可　能　

で、乗っ取りできるそうだ

低脳なちみ達には理解できないんだろうけど、これが現実だ

グローバルプリントサーバー
印刷した用紙は東大に取りに行ってね

>>20
「設計」と言う概念が無いのではないかと思われる。
ついでに言うと、設計−制作−検証−維持管理。

使えるように組み上げて、仕事終了、の感覚ではないか。

>>36
何を寝ぼけたことを・・・

NATを勉強したらどうなんだ？あ？

昔から大学はネットレベルではグローバルIPでノーガード戦法だったので、
個々のサーバ類でガードする機能が必須とされてたんだよな。
実際、納入して設置した瞬間から攻撃に晒されてた。

で、コピー機メーカーとベンダーの方々は複合機みたいな豊富な機能を持つマルチ機能サーバーを
作ったけど、基本的にネットワークのガードがちゃんとしてる企業を相手にしてたから
デフォルト設定が甘いまま大学にももっていってしまったんだろうな。

おそらくネットワーク機能を持つカメラとかレコーダーとかもアクセスされ放題なんだと思うよ。

>>38
あほう
低脳
馬鹿
ちんちん

ノーガード戦費うは関係ないよ、馬鹿

うちプリンターないんで助かりますわ

NAPTかかってると考えるのが自然だから
実際に外から見えたわけじゃなかろう
この記事書いた記者はもちろんそんな事理解してないだろうが

もうちょっと大学とかの仕事増やすか。

研究費とかちょっと買ってきて設置したような無線LANアクセスポイントとか
あるようなら、OSを入れ替えられたりしてないか調べたほうがいいぞ。

最近のコピー機便利だよね
スキャンしてメールアドレス入れたら自分に送れる

>>42
OSを変更されたら気づくと思うけど？違うの？
ウィルスみたいなプログラムは全部発見しにくいから初期化で排除できる？

>>7
やたら長い地域ドメインを無理やりねじ込んだ時期か