情報セキュリティの天才は Canon のプリンタに DOOM をインストールする~「モノのインターネット」のセキュリティの欠陥、再び(The Register) | ScanNetSecurity
2026.09.24(木)

情報セキュリティの天才は Canon のプリンタに DOOM をインストールする~「モノのインターネット」のセキュリティの欠陥、再び(The Register)

「我々は、できるかぎり迅速に修正を提供する所存だ。今後、提供されるすべての PIXMA 製品では、『PIXMA ウェブインターフェイス』にユーザーネームとパスワードが追加され、また 2013 年後半以降に販売されたモデルも、このアップデートに対応する」

国際 TheRegister
CANON のプリンタ PIXMA のウェブインターフェイスに侵入し、クラシックな 90 年代のコンピュータゲーム「Doom」を実行させるようにファームウェアを変更するハッキングを、セキュリティ研究者たちが実証した。

Context Information Security のセキュリティ研究者たちによる、この概念実証のデモは、プリンタのウェブインターフェイスにリモートアクセスを行うもので、彼らは数百の文書を印刷してプリンターのインクを使い切ることにも成功している。

それは、プリンタのファームウェアが基礎的な XOR 暗号を利用している場合に限って行うことができるハッキングだった。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「西武 旅するレストラン 『52 席の至福』」予約サイトで予約関連情報の一部が漏えい

    「西武 旅するレストラン 『52 席の至福』」予約サイトで予約関連情報の一部が漏えい

  2. ロート製薬のシステムに不正アクセス

    ロート製薬のシステムに不正アクセス

  3. 関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

    関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

  4. 「コープやまぐちLINEミニアプリ」に不正アクセス、データベースに保存されていた内容を精査し漏えいの可能性がある情報を確定

    「コープやまぐちLINEミニアプリ」に不正アクセス、データベースに保存されていた内容を精査し漏えいの可能性がある情報を確定

  5. 千葉県運営の「生命のにぎわい調査団」ページに不正アクセス、千葉県警からの連絡で発覚

    千葉県運営の「生命のにぎわい調査団」ページに不正アクセス、千葉県警からの連絡で発覚

ランキングをもっと見る
PageTop