★阿修羅♪ > IT10 > 330.html ★阿修羅♪ |
Tweet |
http://www.technobahn.com/news/2008/200802141909.html
【Technobahn 2008/2/14 19:09】プリンター、スキャナー、ファックスなどの機能を統合したプリンター複合機は重大なセキュリティーホールになる可能性があることがセキュリティー専門家の指摘により明らかとなった。 この指摘を行ったのはブレンダン・オコナー(Brendan O'Connor)氏。オコナー氏は最近、米情報専門誌「weWEEK」に掲載した記事の中でXerox WorkCentre MFPを例にとり、「プリンターはダム端末並にしか考えられてこなかったが、この複合機の場合、AMDのCPU、256MBのメモリ、80GBのハードディスク、OSにはLinuxを搭載した上で、内部ではウエブサーバー(Apache)やデータベースサーバー(PostgreSQL)が動作するようになっている」と指摘。 その上で「こういった複合機は企業のIT部門ではセキュリティー監査の対象となっていない場合が多く、外部からの進入者に複合機が乗っ取られた場合には、複合機経由で内部情報が盗まれる可能性も十分にあり得る」と述べて企業の情報担当者に対して警戒を呼びかけている。 |