【社会】コピー複合機のデータ丸見え…新たに2社製品

事務用のコピー複合機の一部で、セキュリティー対策が不十分な場合に
データがインターネットを通じて見える状態になる問題で、
メーカーの富士ゼロックスとコニカミノルタ製の複合機でも
同様のケースがあったことが、９日までの両社への取材で分かった。

*+*+ 毎日jp +*+*
http://mainichi.jp/select/news/20131110k0000m040039000c.html

セキュリティ対策が不充分なことと、
実装の脆弱性は別に扱って欲しい。

ブラザーは大丈夫だな

蛇の目はやばいです

つうか、プリンターだのコピー機はLANでつないだら駄々漏れが当たり前だと思ってたｗ
コピー機側で対策できんのか？

弁護士「ネトウヨの身元を特定したら精神病の無職だったwww」ネトウヨ「人権侵害だ！懲戒請求！！」★2
http://engawa.2ch.net/test/read.cgi/poverty/1383985017/

クソバカ野郎★

　　　　　:::;;;;;;,&&&&&;;;,;;;;;;
　　　　;;;;;;;;;;i´　　　　`i;;;;;::::
　　　;;;;;;;;┌'　 ’　 ’　 ﾍ;;:
　　　;;;;;;;;;)ｭ,　┏。┓ ,r(;;;　　　　　ポ〜〜〜〜〜ですじゃ★
　　　　:;;;;;;;;;>､　　　ノヾ;;;;;;;
　　　;;;:,ﾁ''゛　 :`::::::':': 　 ﾞﾞY;;;;::::
　::;;;;y'´　　 ,　　　　　　 　`{;;;;;:::::
　::;;;.(,　　　″　　　　　 　　'(;;;::
　　;;;;;:`,ll'-�＝@　　　　　ll　 |:::
　　　::::|　　 ﾞ;,_ ,:　　　　 ﾞ 　i;;;;,,,,,,,,,
　　　:::::i　 　:::: 　 　 　 　　 .'-､;;;;;;;;;;;:::::
　　;;;;;;;;ﾊ　　i:::::（Ｕ）　....::::'' 　 ｀'<;;;;;::::
　　 ::;;;;;.ﾊ　 '(i|||||lllllllliiii＝''′　 .,};;;;''''
　_,,,,,lllllllｼ 　,,illllllllll″ ,＿_,,,,,,,,,iiillllllllllllll)
.(lllllllllllll､,,,ｨ'illlllllllllllli,　ﾞlllllllllllllllll!ﾞﾞﾞﾞﾞﾞ
　　｀”ﾞﾞﾞﾞﾞﾞllllllllllllllllllllllｭ,,ｊ'lllllﾞ

コンビニで原稿忘れるのにも対策すべきたな

　　　　　　　　 ,l､::::::::::::::::::::::::::::::::::|:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:l
　　　　　　　　,ﾊ::｀丶､:::::::::::::::::::::::|:;:;:;:;:;:;:;:;:;:;_,, -‐:〈
　　　　　　　　{;;;;ヽ､:::::｀丶､:::::::::::::l:;:;:;:;:;:; ィ";:;:;:;:;:;:;:}
　　　　　　　　,l;;;;;;;;;ｼ丶､:::::::｀:`:ー'‐::'':"::::::::_, ィ"´;;l
　　　　　　　fうl;;;ミミ、　 ｀`丶 ､::::::::,: - ''"´　 ﾘ;;;;;;f-､
　　　　　　　{ l l;;;;;ｯ=`　　 (三> ｀^´ (三ｼ　　ム;;;;;;ｿl}
　　　　　　　t　!;;;ﾘ　 　 _,,...,,_　　　　　_,,..,,_　 　 l;;;//
　　　　　　 　ﾞl ヾ;l 　:'ｨﾃﾍ9ﾝﾐ　　 ,: ',ｼﾋ9ﾝ､　　l;//
　　　　　　　　`ｰll!　　 ｀''==ヲ'　　l:.:^''==彡'"　,!ﾘﾉ
　　　　　 　 　 　 ll　　　` '' "　　　l:.:.:` '' "　　,i;;l´
　　　　　　　　　　li,　　　　　,r　.:　:.ヽ､　　　 ,:,り
　　　　　　　　　　 t、　　　/ ﾞｰ､　,r 'ﾞヽ　　/,K′
　　　　　　　　　　　ゝ、　,:'　　　:~:　 　 }　// /ヽ、
　　　　　　　　　　　/{lヽ ,ィ＝=ﾆﾆ=＝,ﾉ,ノ7 /:.:.:.:ヾﾆヽ
　　　　　　　　 , ィ/:.:い ヽ ｀` ー一 ''"／,/,/:.:.:.:.:.:.:.:ｿ }- ､、
　　　　　　　 /　/:.:.:.:ヽヽ `' ー‐ -- '"／／:.:.:.:.:.:.:／ /　　 ｀ 丶､
　　　　　,, - {　 ヾ:.:.:.:.ヽ丶　　　　　／／:.:.:.:.:, -'" ,／　　　　　　 ｀ 丶 ､
　 ,, - ''"　　 丶､ ｀` ーゝ､ヽ.,＿,,ｨ"ェくユ- ''"　, ｨ"

わが社のアナログ複合機はセキュリティという点では最強だな。

コンビニのコピー機って、個人情報ダイジョブなん？(´・ω・`)

コンビニのコピー機からエロイ写真が流出とか。

女子社員が丸見えになるようにしてくれ

>>11
万が一、履歴から再プリントできるとしたら、
個人情報記載されたものコピーしたらAUTOじゃね？

>>5
2つ聞きたいことがある。

1.
＞つうか、プリンターだのコピー機はLANでつないだら駄々漏れが当たり前だと思ってたｗ

なんで？

2.
＞コピー機側で対策できんのか？

なんで？意味がよくない

http://www.yomiuri.co.jp/national/news/20131108-OYT1T00229.htm?from=popin
　名大では教員が自宅から利用するため大学に無断でセキュリティー設定を変更していたという。
両大学は「再発防止に努めたい」としている。

>>14
プリントジョブがOnly oneとは限らねぇだろ、ハゲ

ハードウェアの問題じゃ無いのに何でメーカー叩きみたいな記事の書き方なんだ？

インターネットとイントラネット間でのセキュリティで防げば問題ないだろ。

そこを突破曝れれば、複合機云々どころじゃないし

それなりの意図があって、
デフォルトで公開設定にしてたんだろうなぁ・・・

'`,､('∀`)'`,､

パスワードの設定が可能だけど、出荷時にノンパスワード設定で
納品時に「パスワード設定無しで大丈夫ですよ」と言って納めたケースがあるそうな

それ以外は、利用者側の話ですわな

>>13
コピー機のカメラで女子社員のバストアップの下からのアングルいいと思います。

パソコン経由でネットにつながってりゃ、きんｔまウイルスふんだら
おしまいだろ

>>8
コピー中は見えなくて
コピー終わると透明になるフタ
俺の特許な

>>21
数が多いので全部ユーザが勝手にやったのだけとは思えないんだよね

>>15
>>5ではないが、考えてみた。

基本は>>19の言うとおりなんだけど、
-------------
ユーザーが文書のPDF化が目的で複合機にデータ送信
　　　　　　　　　↓
複合機がメーカーのサーバにWAN経由で平文データを送信
　　　　　　　　　↓
　　　第3者が情報をスニッファ
　　　　　　　　　↓
クラウドと称したメーカーのサーバでPDF化処理してWeb公開
　　　　　　　　　↓
ユーザーがユーザーIDとパスワードを使ってメーカーのサイトに
ログインして、PDFファイルを取得
-------------

こういう流れなら、平文設定の複合機側に脆弱性があると思う。

キヤノン
http://cweb.canon.jp/newsrelease/2013-11/pr-mfpsecurity.html
リコー
http://www.ricoh.co.jp/info/131105.html#.Un6qhfl90sB
富士ゼロックス
http://news.fujixerox.co.jp/news/2013/001003/
シャープ
http://www.sharp.co.jp/print/information/info_security_2013-11-05.html
コニカミノルタのお知らせ
http://www.konicaminolta.jp/business/information/2013/131105.html
京セラドキュメントソリューションズのお知らせ
http://www.kyoceradocumentsolutions.co.jp/news/rls_2013/rls_20131107.html


現状を見る限り、セキュアを破られたケースはまだ無いみたいね

メーカーを叩くのかっこいいと思っているんだろうよ。
毎日変態だから、いつも、日本政府と日本人の悪口を書くのと同じだよ。

ファミマだったかデジカメプリントすると、
最後にコピー機のデータを消去してる旨の表示が出るから、
セキュリティちゃんとしてるコンビニもあると思う。

>>14
コピー機は自宅で用意しなきゃダメってことか

ＮＡＳを兼ねてるハードなら、プリンタだろうが、ルーターだろうが
そいつにグローバルＩＰふれば、間違いなく丸見えちゃうん？
丸見えに設定したいとか？

わざわざ、ルーターやファイヤーウォールの設定変更をして、外部から見える
ようにしない限り、今回のような問題は起きない。
内部のLANに接続しただけで、外部から丸見え運用しているところって、
今どき無いと思うけど。

メーカーが「パスワード無しで運用しても大丈夫ですよ」と言っているのも
そんなに問題は無いと思うけど。　社内に物理的に侵入してとか、WiFiを乗っ取る
とかなら問題だけど。

コピー機メーカーも、内部キャッシュのデータが漏れる可能性があって
うちのは毎回消すから大丈夫なんて、不安を煽って宣伝するから、
みんな不安になる。　

>>29
今回のとレベルの違う話。
内部HDDにデータが蓄積されるので、直後にHDDを外して解析した場合に情報が
抜き出せる可能性がある。
そこで、HDDの蓄積されたデータを上書きして、HDDを外しても解析できないように
するという話。

五年くらい前までは、社内利用なのになんでパスワードが必要なんだよ！って思ってた

>>19
大学とか、複合機を直接インターネットに繋いでいるところがあるんだってよ。

あんまり関係ないけど、家族と行楽地に行って、
早速コンビニで携帯のメモリーからデジカメプリントしてたら
選択画面上に同僚の嫁の放尿どアップ画像が出てきて
えらい叱られました、みんなも気を付けてねﾉｼ

良かった、ウチはリコーだった

>>13
男性社員も勃起していたら丸見えになるようにもしてくれないと
タイプなら誘って貰えるかも知れない

>>35
学生が在宅で印刷できるん？ いやがらせＦＡＸとおなじことができるやろ
だめだめちゃうん？

>>35
国立の大きいところは
グローバルIPを山のように持ってる

コンビニでコピーしたものは誰かに見られてるんかね

最近のはファイルやプリンタの共有で会社のコピー機にも直で繋げられるんだよな

http://japan.cnet.com/news/media/20091603/
>　ロンドンにあるキヤノンに勤務するTim Andrewsによると、
>「毎年、正月明けは、コピー機のガラス交換で忙しくなる。
>多くの場合、『臀部のコピー』が原因だ」と述べる。


こんな恥ずかしいこと、サービスマンには説明できないと思ったが、
データーが残っているのね

この時期にこんな報道が出てくるってことは
企業や大学の内部の人間がわざと
外から見れるように設定したってことだろうな

>>9
諦めろ…OLが夜にコピー機に座ってマン拓取るなんてAVでしかやらねーから

http://blog-imgs-60-origin.fc2.com/h/a/j/hajimecheck/308.jpg
http://3.bp.blogspot.com/-pCrzrfR5jMc/UHWb7w04CzI/AAAAAAAALvM/KcKygdmfF2s/s1600/hjmo239pl.jpg
http://image.gyutto.com/data/item_img/585/58521/58521_b.jpg

>>18
ソフトウェアの初期設定の問題だから
キャノンとリコーのはハード設計の問題ぽいが（最新機種以外は対策できてない）

>>19
ハードウェアFWにしても、ゲートウェイサーバーへのソフトウェアFWにしたって
最低予算が何十万も掛かるんだが、小企業・零細企業では導入するのは難しいぞ

でも、複合コピー機は最優先で必要だから導入してる

複写機のサービスマンにインサイダー情報が漏れるのは問題だな

簡単な侵入防止はデフォルトゲートウェイの設定をしなきゃ済む事
但しその複合機は同じセグメント内のＰＣでしか使用できないけどね

>>46
プロ過ぎて興味が持てない

よく分からんが複合機にグローバルIP割り当ててるって事か？
根本的にダメだろ。

複合機以外のネット接続できるプリンターは問題ないの？
一時記憶とはいえ印刷時に情報転送してるんだが…
エプソンは通常ノーガードで管理は有償ソフトウェアまかせなのに、今回の対象になってない。
よう分からん。

>>1
保守用の通信をハッキングしてコピー機などにアクセスしてるのかと思ったら
メーカーのアナウンスとか見たらそうじゃないみたいなんだが・・・

複合機とかのアクセス制限かけてるところって少ない気はするんだが
たいていはファイヤーウォール内の社内LANとか
SOHOレベルの小さいところでものルータ配下の
それなりに保護されたネットワーク上に設置されてるので、
インターネット側からアクセスされるようなところって殆ど無いんじゃね

それより制限がかかってない社内からのアクセスの方が問題だと思うんだよね

最悪だ
バカじゃねえのか？

ブラザーの俺には関係ない話しだな。
ビッグタンクいいぞ。

タンクといえば、ちょっと漏れたくらいで、ただちに影響はないやん
インターネットの大海に放出して薄めて、飲んで応援でええんやないの？
きにすんな。きにすんな

外から使いたいならSSHでトンネリングくらいしろよせめて

>>8
銀行のATMだと「取り忘れがございます！」みたいな声が出るからコピー機も
コピー終了後に料金残高0になって原稿残ってたら「原稿をお取り下さい」って
原稿を取るまで言い続けるようにしたらいいかも。

社内LAN上の複合機を探して、その中の送信先データや受信画像データをインターネット上にばらまくウイルスなら比較的簡単に作れるんじゃないかな。
メーカー各社からうちのは安全ですって広報流してるようだが、あくまでも複合機単体での安全性を担保しているにすぎない。
こういったケースに関してはあくまでPC側の問題として突っぱねるつもりかな。

ブラザーなら大丈夫とかそうゆう話では無い気がする。グローバルIP振ってファイアーウォール無しの運用なら全ての複合機が当てはまるような…。

>>32
それでも漏れるから
これに限らず
世の中で騒がれるんだろ

俺「Password1、このあんまりなパスワードって勝手に変えておｋ？」
某塚照会「変えないでください」

こうしてWindowsUpdateにも接続できない糞鯖＆複合機が社内に納入されたのであった。

>>62
今回騒がれてる内容って>>32で言ってるような運用してた所での流出騒動でしょ。グローバルIP振り＆ファイアーウォール無しで運用じゃ無い所のデータも大量流出ってしてるの？今回の件、メディアが大した問題でも無い事を大袈裟に煽ってるようにしか見えないんだが。

>>62
綺麗に扇動されてる
漏洩とハッキングは別
火壁あっても漏れるならそもそもPCでもっと大問題になってる