1220602

辛口リリーのこれ美味しい!

博多のリリー

美食料理研究家「博多のリリー」です。「辛口リリーのこれ美味しい！」を月刊で新聞に連載中です。いろいろな食材に着目し、ここをこのように頂くと美味しいと皆さまが捨ててしまっている食材の美味しい食べ方、調理方法を紹介しています。また時々、便利なキッチングッズ、美味しいレシピー、時には、経済、時には科学について、語っています。

フォローする

Keyword Search

▼キーワード検索

Free Space

博多　はつ花
博多区神屋町2‐26

完全予約制高級仕出し弁当専門店

カテゴリ未分類

(0)

ビデオ会議アプリ

(0)

バッグ

(0)

関税

(0)

2018.08.17

 FAX付きプリンター使ってますか？ソフトをアップデートしないと危ないです。 

ネットワーク接続されたFaxを入り口として、電話回線からローカルネットワークに侵入する攻撃「Faxploit」の仕組みがあると、Check Pointが警告している。

Check Pointが使用したのはHPのプリンター（デジタル複合機）で、カラーFax（JPEG）の送受信に対応している。しかし、TIFFデータを使用するモノクロFaxではネゴシエーションでメタデータを決定するのに対し、JPEGの場合はファイルがそのまま送信されるのだという。ITU-Tの標準では受信側でサポートしないJPEGマーカーや特定のJPEGマーカーを削除すべきと規定する一方、特に整合性チェックなどは規定されていないようだ。

Check PointはプリンターのJPEGパーサーで発見したリモートからのコード実行が可能になる2件の脆弱性（CVE-2018-5924、CVE-2018-5925）の1件を利用し、送信したJPEGファイルに格納したペイロードを読み取って実行するエクスプロイトを作成。ペイロードにはプリンターのLCD画面に任意の画像を表示、プリンターにネットワークケーブルが接続されているかどうかのチェック、Shadow Brokersが昨年公開した米国家安全保障局（NSA）のサイバー攻撃ツール「Eternal Blue」と「DoublePulsar」を使用したネットワーク内コンピューターの攻撃といった処理が実装されているとのこと。動画ではネットワーク内のコンピューターから機密情報ファイルを探し出し、攻撃者にFax送信させている。

この脆弱性についてCheck Pointは事前にHPへ報告しており、 既にファームウェアのアップデートが公開されている 。ただし、同様の脆弱性は他社のプリンターにも存在する可能性があるほか、Faxをメールで受信できるサービスや、スタンドアロンのFax専用機にも存在する可能性があるとのことだ。新しいファームウェアーが出ていない機種は要注意。

うちで使っているFAX付プリンターは、エプソンです。新しいファームウェアーが出ているのかなぁ？