ネット接続の複合機など、データ筒抜け 大学など２６校 （朝日新聞デジタル） - Yahoo!ニュース

インターネットとつながる複合機やプリンターのセキュリティー対策がとられず、内部データが外部から見えていた大学などが多数あることが分かった。朝日新聞の調査では、２６校の計１４０台に蓄積された文書や画像を第三者が取り出したり、文書の表題（ファイル名）を読んだりできる状態にあった。複合機は年間で数十万台が市場に出ているとされ、「氷山の一角」の可能性が高い。 官公庁や一定規模の企業は通信遮断装置（ファイアウォール）やパスワード設定といった対策をとっている。だが、機器の設置やネットとの接続が研究者らの裁量に委ねられることが少なくない大学には対策から漏れてしまうケースがあるとみられ、先月までの調査で１１国公立大学、１３私立大学で１３６台▽高等専門学校で１台▽独立行政法人が運営する学校で３台――の計１４０台のデータが外部から見えていた。 このうち４４台（１６校）はデータが取り出せる状態にあり、８６台

[htb48]

これってそもそもグローバルIPアドレス振ってるからじゃないの？

[retire2k]

グローバルIP振ってるのがそもそも間違いｗ　学内ならどこからでも丸見えという問題ならわかる

[arien_nu]

HAHAHA

[zoidstown]

そもそもなんで外から直接アクセス出来るようになってんの？

[mkusunok]

出荷時からそれなりに強力なパスワードを設定できないんですかね

[reachout]

この複合機お外から丸見えだったの？

[tachi3927]

大学って、割り当てられたグローバルIPが有り余ってるから、学内でもグローバルIP使ってたりして、一見区別つかないことがある #ym

[buko]

ゼロックス東南アジアで問題になったばかりやなちの

[Lat]

複合機のメーカ側も使う方がFirewallの外に置いて使うとは思えないよな。昨年は首都大学東京がNASで同じようなことしててニュースになったよな。

[killerQueen]

うーん。これは複合機側の初期設定が悪い気がする。そんなに外からアクセスするようなニーズなんかないだろ

[augsUK]

大学は研究室によって中古買ったり下手すりゃヤフオク使ったりの無法地帯だからなあ。powerpointやmatlabなどを違法コピーして学生に配布しまくる研究室もたくさんあったし管理できなそう。

[htnmiki]

メーカーから設置者に連絡して対策完了してないならこの記事見て筒抜け複合機探す人が出てくるんじゃね。そんなことできるのか知らんが。

[jiangmin-alt]

そういえば昔いた某大学某学部では、PCのグローバルIP取り上げて何するのかと思ったら、プリンタ1台に1つグローバルIPを割り当てよったな。

[bungoume]

プリンタはセキュリティ設定忘れやすいので、攻撃者の踏み台になりやすい。

[thesecret3]

グローバルIPを振ってるってのはあるけど、床下商法みたいなコンサルにやられてない？奥さん土台が腐ってますよ、的な。

[a96neko]

壁を設置しないでセキュリティノーガード戦法のプリンターが存在してる