チェック・ポイント、ファクス機を乗っ取り、ネットワーク侵入やマルウェア感染を可能にする「ファクスプロイト」攻撃手法を発見
- 2018年09月06日 14:00:00
- マネー
- Dream News
世界中の企業や家庭で使用されている数千万台のファクス機に影響する脆弱性、
不正なファクスを送信するだけでネットワークのハッキングが可能に
米カルフォルニア州 サン カルロス - 2018年8月13日(日本では2018年9月6日付)
ゲートウェイからエンドポイントまで、包括的セキュリティを提供するチェック・ポイント・ソフトウェア・テクノロジーズ(Check Point(R) Software Technologies Ltd. NASDAQ: CHKP)は本日、世界中の数千万台のファクス機で採用されている通信プロトコルの脆弱性を悪用し、ネットワークをハッキングできることを発見したと発表しました。この脆弱性は、標的のファクス番号を知っているだけで悪用でき、攻撃を受けた場合、企業や家庭のネットワークを乗っ取られるおそれがあります。
チェック・ポイントの研究者は、広く使用されているHP製のファクス複合機Officejet Proでこの脆弱性を悪用できることを実証しました。問題のプロトコルは、HP以外にも多くのメーカーのファクス機や複合機、さらにはfax2emailなどのオンライン・ファクス・サービスで使用されており、いずれも同じ攻撃手法による影響を受けると考えられます。なお、チェック・ポイントの研究者は、同脆弱性を発見後、HPに情報を提供しています。同社は、影響を受ける複合機用のソフトウェア・パッチを直ちに開発し、HP.com(https://support.hp.com/us-en/document/c06097712)で公開しています。
現在、コミュニケーション手段として主流ではなくなりつつありますが、今日でも、世界中の企業で4,500万台以上(https://www.business2community.com/tech-gadgets/why-faxing-will-outlive-us-all-01297384)のファクス機が稼働しており、1年あたり170億枚ものファクスが送受信されています。特に広く使用されているのは、ヘルスケアや法律、銀行、不動産など、機密性の高い個人情報を大量に扱う業種の組織です。例えば、英国の国民保健サービスだけでも9,000台以上のファクス機を所有し、日常的に患者情報を送受信しています。また多くの国では、電子メールが裁判の証拠として認められておらず、特定の業務処理や法務処理でファクスが使用されています。売上を見ても、ヨーロッパで販売されるレーザー・プリンタの半数近くは、ファクス機能を搭載する複合機となっています。
チェック・ポイントのセキュリティ・リサーチ担当グループ・マネージャのヤニブ・バルマス(Yaniv Balmas)は、「ファクス機が自社のネットワークに接続されていることにさえ気づいていない企業は少なくありません。しかし、多くの複合機や個人向けプリンターはファクス機能を搭載しています。今回の調査では、ファクス機という意外な機器がサイバー犯罪者にハッキングされ、ネットワークへの侵入やデータ侵害、業務妨害に悪用される可能性が明らかになっています」と述べています。
「ファクス機を所有する企業各社は、この攻撃からネットワークを保護するため、最新のパッチを適用したうえで、ファクス機をネットワーク上の他のデバイスから切り離す必要があります。高度で複雑な第5世代のサイバー攻撃が蔓延する今日、ネットワークのいかなる部分も、セキュリティをおろそかにすることはできません」(バルマス)
この脆弱性の悪用は、企業Webサイトなどで公開されている標的のファクス番号を入手し、特別な細工を施した画像ファイルをファクス機に送信するだけで可能となります。ランサムウェアや仮想通貨のマイニング・ツール、スパイウェアなどのマルウェアを画像ファイルに埋め込み、標的のファクスに送信すると、マルウェアをファクス機にデコードさせ、メモリに格納できます。そして、ファクス機が接続されたネットワークにマルウェアを送り込むことで、機密データを窃取したり業務を妨害したりできるという仕組みです。
セキュリティ・リスクを最小限に抑えるため、チェック・ポイントでは、使用しているファクス機に新しいファームウェアが公開されていないかどうかを確認し、直ちに適用することを推奨します。また、機密情報を扱うアプリケーションやサーバとは別の安全なネットワーク・セグメントにファクス機を設置することを検討してください。ファクス機を他のデバイスから切り離しておくと、ネットワーク全体へのマルウェアの拡散を抑制できます。
チェック・ポイントの研究者であるバルマスとエヤル・イトキン(Eyal Itkin)は、セキュリティとハッキングに関する主要カンファレンスDEF CON 26でこの脆弱性を発表しました。今回の発見の詳細については、チェック・ポイントのコーポレート・ブログ(http://blog.checkpoint.com/2018/08/12/faxploit-hp-printer-fax-exploit)をご覧ください。チェック・ポイントの研究者による本脆弱性の詳細な解説については、チェック・ポイントのリサーチ・ブログ(http://research.checkpoint.com/sending-fax-back-to-the-dark-ages)をご覧ください。
本リリースは、米国時間8月13日に配信されたものの抄訳です。
日本語リリース本文はこちらをご確認ください。
https://www.checkpoint.co.jp/press/2018/pressrelease_20180906.html
■チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ( www.checkpoint.com )は、世界各国の政府機関や企業など、あらゆる組織に対応するサイバー・セキュリティ・ソリューションを提供する大手プロバイダーです。業界随一の検出率を誇る先進のソリューションにより、お客様のネットワークを、マルウェアやランサムウェアなどの多岐にわたる第5世代のサイバー攻撃から保護します。企業のクラウドやネットワークのほかモバイル・デバイスに保存されている情報を、今日の第5世代のサイバー攻撃を含めてあらゆる脅威から保護するため、第5世代の脅威に対応するマルチレベルのセキュリティ・アーキテクチャを備え、直感的で操作性に優れた総合的かつ一元的なセキュリティ管理システムを展開しています。世界の10万以上の組織・企業がチェック・ポイントのセキュリティ製品を利用しています。
三上悠亜が過去のセクハラ告発、有名カメラマンのヌード撮影で「これはアウトなんじゃないかと」
浜田雅功「水ダウ」開始0秒で一喝「ギリギリまで私語するな」48歳吉本芸人いきなり謝罪スタート
伊藤沙莉、NHK朝ドラ「虎に翼」17・3% 汐見らを家に届けた寅子は、香淑と再会
ヘンリー王子・メーガン妃 トランプ氏大統領選当選なら国外へ「緊急時対応策」 英紙報じる
メッツ千賀滉大がコルチゾン注射を受けてから2度目のブルペン投球「順調にいけている」
山下智久「ブルーモーメント」第8話6・6% SDMの本部に突然、海斗がやってくる
バイデン氏、ウクライナと安保協定締結へ G7開催地イタリアで会談
20歳の森香澄は爆モテ「毎日男たちと合コン。2、3人から言い寄られ」バラ色の東京女子大時代
山口もえ、桂ざこばさん悼む「いっぱいいっぱい可愛がってくださって…」
小峠英二が意外なNG告白「腐れ外道みたいな企画やらされて」以来トラウマに
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
矢口真里、中学時代の写真公開「やっぱアイドルな人は、違うわ」ネット騒然
安住紳一郎アナが絶縁宣言「口を利かない」言われたタレントは反省?「やり直したい…局長」
真田広之の元妻女優、次男の写真に反響「お父さんそっくり」「一瞬驚きました」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「松本人志飲み会」セクシー女優「ギャル」「すっぴん」ダブル公開で「どっち好き?」投げかける
佐々木希、初主演ドラマでウェディングドレス姿を披露で絶賛の嵐「プリンセスすぎる」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
三上悠亜が過去のセクハラ告発、有名カメラマンのヌード撮影で「これはアウトなんじゃないかと」
浜田雅功「水ダウ」開始0秒で一喝「ギリギリまで私語するな」48歳吉本芸人いきなり謝罪スタート
伊藤沙莉、NHK朝ドラ「虎に翼」17・3% 汐見らを家に届けた寅子は、香淑と再会
ヘンリー王子・メーガン妃 トランプ氏大統領選当選なら国外へ「緊急時対応策」 英紙報じる
メッツ千賀滉大がコルチゾン注射を受けてから2度目のブルペン投球「順調にいけている」
山下智久「ブルーモーメント」第8話6・6% SDMの本部に突然、海斗がやってくる
バイデン氏、ウクライナと安保協定締結へ G7開催地イタリアで会談
20歳の森香澄は爆モテ「毎日男たちと合コン。2、3人から言い寄られ」バラ色の東京女子大時代
山口もえ、桂ざこばさん悼む「いっぱいいっぱい可愛がってくださって…」
小峠英二が意外なNG告白「腐れ外道みたいな企画やらされて」以来トラウマに