689種類のブラザープリンターモデルはすべて、シリアル番号を使用してデフォルトのパスワードを作成しています。これは製造時から組み込まれたばかげたセキュリティ上の欠陥であり、ファームウェアで完全に修正することはできません。

最も深刻な脆弱性であるパスワード生成の欠陥は、プリンターの製造時に特定されるため、ファームウェアのアップデートでは修正できません。ブラザーはRapid7への声明でこの事実を認め、製品アドバイザリページでは、プリンターのパスワードを新しいものに変更し、他の欠陥を防ぐためにプリンターのファームウェアをアップデートするよう顧客に案内しています。これまでにもセキュリティ上の欠陥はいくつかありましたが、デバイスのシリアル番号を使ってパスワードを生成するという脆弱性は、その中でもひときわ深刻なものです。

4社のすべてのプリンターモデルにすべての脆弱性が見つかるわけではありませんが、主な脆弱性であるCVE-2024-51978とCVE-2024-51980が最も一般的です。幸いなことに、プリンターのシリアル番号をリモートからアクセス可能にするCVE-2024-51977の脆弱性は、最も一般的でない脆弱性の一つであり、影響を受けるモデルは合計748モデル中わずか463モデルです。

Tom's Hardwareの読者の多くは、ネットワーク接続デバイスのデフォルトパスワードをセットアップ後すぐに変更する必要があることをご存知でしょう。しかし、知識の少ないユーザーの多くは、デフォルトパスワードを変更しない傾向があり、その結果、インターネット上の荒らしによってプリンターがクラッシュしたり、あるいはさらに深刻な事態に陥ったりする可能性があります。ですから、今回の情報開示は、デフォルトパスワードを更新するための賢明なリマインダーとして活用してください。さもなければ、大変なことになります。すべての脆弱性と、それらが引き起こす攻撃に関する完全な概要は、Rapid7の情報開示サイトでご覧いただけます。

Google ニュースで Tom's Hardware をフォローすると、最新のニュース、分析、レビューをフィードで受け取ることができます。「フォロー」ボタンを忘れずにクリックしてください。