オフィスのプリンターがサイバーセキュリティ上の大きなリスクであることが判明

オフィスのプリンターを考えてみましょう。

大きくて巨大なもの、つまり世界中の職場の隅にそびえ立つデバイスは、プリンターの詰まりやトナーの問題という形で、数え切れないほどのストレスをもたらすようになりました。セキュリティ研究者らによると、今週土曜日にその調査結果を発表する予定だという。デフコンラスベガスのハッキングコンベンションは、サイバーセキュリティの悪夢でもあります。

NCCグループの研究者、ダニエル・ロメロ・ペレス氏とマリオ・リバス・ビヴァール氏、発見を発表した木曜日、ゼロックス、HP、レックスマーク、京セラ、ブラザー、リコーなどの有名ブランドのプリンタに重大な脆弱性が見つかった。 NCCグループは、前述の8月10日の講演に先立って、研究者の発見の一部をMashableと共有したが、それらは深刻な二面性を引き出すには十分だ。

「これらの欠陥は、おそらく何年にもわたって企業への長期的なバックドアアクセスを犯罪者が得るために悪用される可能性があり、企業は検出されずに好きなように出入りでき、機密データを盗むことができます」と広報担当者はメールでMashableに説明した。 「さらに、犯罪者はあらゆる印刷ジョブをスパイし、印刷中の文書を自分自身やその他の許可されていない第三者に送信することさえできます。」

バックアップのハードコピーが必要になるほど重要なデータの種類を考えると、これは良いことではありません。

興味深いことに、この発表は、ニュースに従います今年4月、ロシアのハッキングチームが企業の機密情報にアクセスしようとして、オフィスのプリンターの変更されていないデフォルトパスワードを悪用したことが判明した。

ありがたいことに、ペレス氏とビバール氏は問題のメーカー 6 社と連絡を取ることができ、発見した「ほとんどの問題」にはパッチが適用されました。ただし、匿名の少数の企業の場合は、連絡を取るまでに何か月もかかりました。

不安なことに、2 人の研究者は、テストした 6 台のプリンタすべてに「高リスクの問題」を発見しました。

関連項目:

「いくつかの脆弱性が見つかったので、調査を中止しました」と、彼らの今後のプレゼンテーションのスライドに記載されています。 「おそらくもっとあるでしょう。」

オンラインの世界でも、紙が世界に君臨していた時代の名残が依然として残っているようです。警告されましたね。