今すぐプリンタのファームウェアを更新してハッカーを寄せ付けないでください

女性がプリンタに紙をセットしている。

コンピュータ、電話、タブレットは最新のセキュリティパッチで更新してハッカーを遠ざけているが、プリンタはどうだろう？ハッカーが脆弱性を悪用する今こそ、プリンタのファームウェアを更新してネットワークとデバイスをより安全に保つ時です。

ハッカーがプリンタの脆弱性を悪用

プリンタに関する大規模なハッキングがあまり報じられないため、多くのユーザーはプリンタが安全だと安易に考えがちです。しかし、ネットワークやコンピュータに接続されているあらゆるデバイスは、ハッカーにとって侵入ポイントの可能性があります。6月には、Rapid7の研究者が700以上のプリンタモデルに影響を与えるセキュリティの脆弱性を発見しました。

これを書いている今、ハッカーはこれらの脆弱性を悪用してユーザーのプリンタを制御しようとしています。いいえ、全ての高価なインクを使い切るためではありません。主に、マルウェアを感染させてプリンタをボットネットとして利用するためです。

サイバー犯罪者がボットネットを作成すると、つまり危険にさらされたデバイスのグループを作ると、そのデバイスを使用して他の攻撃を実行します。これにはDDoS攻撃（分散サービス拒否攻撃）、暗号通貨のマイニング、スパム、さらにはデータ盗難が含まれます。

したがって、あなた自身のデバイスだけが危険にさらされているわけではありません。プリンタのファームウェアを更新しないと、あなたのプリンタが他人に対して悪意のある攻撃を実行するために使用される可能性があります。ファームウェアとソフトウェアは異なるものであることに注意が必要であり、プリンタのソフトウェアを更新してもこの脅威からは保護されません。

プリンタが影響を受けているか確認する

現在の脅威について、Brotherのプリンタが主な標的ですが、それだけではありません。定期的に更新されるリストを確認して、あなたのプリンタモデルが影響を受けているか確認してください。これによってハッカーがすでにアクセスを得ているというわけではありません。ただ脆弱性が存在し、今すぐプリンタのファームウェアを更新する必要があるということです。

影響を受けたプリンタの最新CVEレポートを見る。

プリンタのファームウェアを簡単に更新する

たとえあなたのプリンタがリストに載っていなくても、ファームウェアを更新することは良いアイデアです。プリンタのメーカーや設定によっては、ファームウェアが自動的に更新されることもありますが、通常は手動でプロセスを確認する必要があります。

正確なプロセスはプリンタのメーカーによって異なりますが、一般的にはいくつかの共通の選択肢があります：

プリンタソフトウェアに含まれている更新ソフトウェアを使用する
プリンタのIPアドレスを使用してウェブベースのポータルを利用する（Wi-Fi経由でプリンタに接続できない場合は、これらの修正を試みてください）
USBドライブにダウンロードして直接プリンタに挿入する
プリンタがオンになって接続されている状態でファームウェアの更新をダウンロードして実行する
プリンタの画面を使用して更新する

主にBrotherのプリンタが影響を受けているため、Brotherを例にします。まず、プリンタメーカーのウェブサイトにアクセスします。サポートセクションに進んでください。これがヘルプ、ダウンロード、またはリソースのページである可能性もあります。

プリンタモデルを入力して、ダウンロードやリソースを探します。プリンタ自体、コンピュータのプリンタ設定、またはプリンタのユーザーマニュアルでプリンタモデルを見つけます。

利用可能なダウンロードを探してください。必要に応じてオペレーティングシステムを選択し、その後いかなるファームウェアのダウンロードに進みます。

Brotherからファームウェア更新ツールをダウンロード中。

この例では、オンラインでファームウェアを更新するFirmware Update Toolをダウンロードし、更新をBrotherのプリンタに直接送信します。

プリンタのメーカーやモデルに関係なく、メーカーのウェブサイトで更新ファイルと指示を見つけるべきです。

更新プロセスは通常数分しかかかりません。完了後、プリンタを再起動する必要があるかもしれません。また、場合によってはデバイスやネットワークへの再接続が必要です。

プリンタのパスワードを変更する

このセキュリティ脆弱性に影響を受けるほとんどのプリンタメーカーは、問題を修正するためのファームウェア更新をリリースしています。しかし、更新が利用できない場合や、何らかの理由でインストールできない場合、別の方法としてプリンタのパスワードを変更することが自分を守る手段です。

デフォルトの管理者パスワードを使い続けると、ハッカーはモデル番号とシリアル番号を読むだけで簡単にプリンタを掌握できます。パスワードが異なれば、ハッカーが手間をかける可能性が低く、特にボットネットを作成しようとしている場合はなおさらです。

Brotherプリンタのパスワードを変更中。

再び、プロセスはプリンタのメーカーによって異なります。いくつかの共通の方法があります：

プリンタのソフトウェア/アプリを開き、設定エリアでプライバシーやセキュリティオプションを確認します。これによりパスワードを変更できる場合があります。
ウェブブラウザを通じてプリンタに接続し、プリンタのIPアドレスを入力してデフォルトの管理者パスワード（ユーザーマニュアルにあり、時にはプリンタ本体にも記載されています）を使ってログインします。パスワードを変更して設定を保存します。
プリンタのコントロールパネルを使用し、プリンタのメニューから設定、プライバシー、またはセキュリティオプションにアクセスして、そこでパスワードを変更します。

明らかに、ハッカーはプリンタだけを狙っているわけではありません。しかし、この事件を教訓として、常にプリンタのファームウェアを更新する理由を考えるべきです。また、他のデバイスを保護するためにアンチウイルスやアンチマルウェアソフトウェアを使用していることを確認してください。