# オープニング #推しコンテンツを語りたい どうもー、セキュリティチョッキーの松野です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 っていうことでね、今日は推しコンテンツを語りたい に関する話なんですけども そうですね、推しコンテンツ 推し勝つともで言いますけれども 僕自身ですね、40歳を過ぎたあたりからですかね、筋トレを始めさせていただいておりまして 理由はですね、ただモテたいという、極めて横島の思いでですね スタートしました。自分のアウトラインだけでもですね 整えておきたいというところなんですけれども で、やり込んでくるとですね、やっぱりこう 楽しくなってくるんですよね。やっぱり自分の見た目も変わってくるというところで もっともっとですね、上手くなりたいというところからですね、その いわゆる競技者というんですかね、筋トレのプロの方々 ボディビルダーの方とかですね、そういった方の情報を見るようになりました 彼らのですね、そのコンテンツを見ているとですね、定期的に 大会に出場されるというのがありまして、そうするとですね、その 筋トレもですね、よりハードになってくるんですけども 最終的にはですね、いわゆる減量に入っています 減量はね、僕も定期的にやっているんですけども 3大欲求の一つに抗っていくことになりますので、まあそれは 辛いわけですよね。その状態もですね、SNSで発信されているとですね、 頑張れと、もうすぐ大会だというふうにですね、ちょっと心が入れることがあります 実際大会に出場されて、結果が出たり出なかったりと、いうことになるわけなんですけども どうなんですかね、応援する力というのはですね、おそらくインフルエンサーの方に 何らかの形で伝わっていて、それを力にしてですね 実際に大会に臨むということがあるんじゃないかなと思っています 僕自身もですね、このセキュラジオですね、どれくらいですかね 6年以上か続けさせていただいているんですけども この力というのはですね、やっぱりこう いつも聞いてくださる皆さんでフォローしてくださったり コメントしてくださっている皆さんの応援がですね、力になっているということは 間違いないというふうに思っています 来年の企業に向けてもですね、これもう本当にいろんな方にですね 興味を持っていただいたり、お声掛けいただいている状況でもありますので やっぱりこういった、自分にとってはもう応援だと思っているんですけども 来年の企業に向けての大きな力になっていることは間違いありません 本当にいつもありがとうございます ということで今回はプリンタやスキャナに潜む脆弱性について取り上げております この放送を通じてリスナーの皆さんは身近なネットワーク機器に対する安全対策の重要性や 機器を守るためにどのような対応を取るべきかについて 理解を深めていただければと思います それではどうぞ # 複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性 複数の成功エピソン製プリンタ及びスキャナのWebコンフィグにCSRFの脆弱性 独立行政法人情報処理推進機構IPA及び一般社団法人JPサートコーディネーションセンター JPサートCCは7月7日 複数の成功エピソン製プリンタ及びスキャナのWebコンフィグにおけるクロスサイトリクエスト フォージェリの脆弱性について Japan Vulnerability Notes JVNで発表した こちらの記事を簡単に解説お願いできますでしょうか はい、今回のニュースは成功エピソン製の多くのプリンタやスキャナに クロスサイトリクエストフォージェリという種類の脆弱性が見つかったというものです 概要としてこれらの機器にはブラウザから設定を変更できる機能があるのですが そこにセキュリティ上の弱点が存在していました 影響としては管理者が設定画面にログインしたまま悪意のあるウェブページを開いてしまうと 意図せずにプリンタの設定を変更させられてしまう危険性があります 対策としてメーカー側は問題を回避するための暫定的な処置 つまりワークアラウンドの適用を利用者に強く推奨しています クロスサイトリクエストフォージェリという言葉について具体的に教えていただけますか はいクロスサイトリクエストフォージェリ略してCSRFとは 利用者が意図しない操作を勝手に実行させてしまうサイバー攻撃の手法です 例えばあなたがプリンタの設定画面にログインして認証を済ませた状態だとします その状態で攻撃者が罠を仕掛けた別のウェブサイトにアクセスしてしまうと ブラウザが勝手にプリンタに対して設定変更の指示を送ってしまうのです 利用者の権限を悪用して本人になりすまして不正な操作を行わせるのがこの攻撃の特徴と言えます 設定画面である web コンフィグはどのような役割を持っているのでしょうか はい web コンフィグはネットワークにつながったプリンタやスケナの状態を確認したり 各種設定を変更したりするためのソフトウェアです パソコンのブラウザにプリンタの ip アドレスを入力すると表示される管理画面のことですね ここでは用紙のサイズやネットワークのつながり情報 さらには管理者パスワードの変更など機器の根幹に関わる重要な設定を行うことができます そのためもしこの画面を外部から不正に操作されてしまうと機器を悪用されるリスクが非常に 高くなってしまいます この脆弱性が悪用された場合利用者にどのようなリスクが生じるのでしょうか はい悪用された場合のリスクは非常に深刻です 例えば攻撃者がプリンタの管理者パスワードを勝手に変更してしまい 正規の管理者がログインできなくなる可能性があります またネットワークの設定を書き換えられて機器が使えなくなったり印刷データが外部に転送 されるような設定を追加される恐れもあります オフィスで利用している場合重要な機密処理のデータが漏洩する入り口になり得るため 単なるプリンタの不具合では済まされない大きな問題に発展する危険性を持っています 現在推奨されているワークアラウンドとは具体的にどのような対応策なので そうか はいワークアラウンドとは根本的な修正プログラムが提供されるまでに被害を防ぐための 暫定的な回避策のことです 今回のケースでは設定画面を利用した後は必ずログアウトの操作を行うことが最も重要です ログインしたままブラウザを閉じずに別のサイトを閲覧すると攻撃の標句機になりやすいからです また設定変更を行うパソコンでは他のウェブサイトを同時に開かないようにするなどの運用 ルールを徹底することで攻撃者が仕掛けた罠を踏むリスクを大幅に低減させることができます 今回の一件から私たちはどのような教訓を得るべきだとお考えでしょうか はいプリンタやスキャナといった周辺機器も立派なコンピューターであり サイバー攻撃の対象になるという意識を持つことが最大の教訓です パソコンやサーバーのセキュリティ対策には気を配っていてもプリンタの管理画面は初期 設定のまま放置されがちです 社内ネットワークにつながっているすべての機器は常に最新の情報を確認し適切な設定と 運用を行う必要があります 身近な機器の脆弱性が企業全体の脅威に直結するということを改めて認識していただき たいと思います なるほどプリンタやスキャナもネットワークにつながっている以上パソコンと同じように セキュリティ対策が必要不可欠なのですね 設定画面を使った後は必ずログアウトするなど今日からすぐに実践できる対策を徹底 していきたいと思いますまた一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、プリンターとスキャナーに潜む脆弱性ということでした。 ご利用中の方はですね、ぜひ対策をご検討いただきたいと思っているわけなんですけども、 今回ですね、製造元から提供されているのは、ワークアラウンド、いわゆる暫定対策と呼ばれるものでした。 具体的には、利用が終了したらログアウトをしてくださいというものだったんですけども、 本格対策としてはですね、おそらくパッチの適用だったり、バージョンアップというものが求められるんじゃないかなと思っておりますが、 他のケースでもですね、この暫定対策が提示されることがあります。 これは本格対策までですね、少し時間がかかってしまうという際に、その間にですね、 被害に遭わないためにまずはこれをやってくださいというようなものでして、 簡単にできたりですね、とはいえ根本的な対策にはなっていないというものになります。 やはり脆弱性が発見されてから攻撃されるまでの時間が短縮化されているというのはですね、 AIもある中で非常に危険な状態であるということは、いつも申し上げさせていただいております。 そういった中ですので、よりですね、この暫定対策が重視されるということが言えるかもしれません。 今回ケースに限らずですね、暫定対策ワークアラウンドが提示されたら、ぜひ適用をご検討いただけますようお願いいたします。 今日の10分セキュリティラジオは月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!