セキュリティ強化：ハッキングを防ぐためにプリンターのファームウェアを更新する

多くのユーザーは、パソコン、スマートフォン、タブレットのセキュリティパッチを定期的に更新していますが、プリンターという重要なデバイスを見落としている人が多いようです。ネットワークデバイスを狙うサイバー脅威が増加していることを考えると、ネットワークと接続デバイスを不正アクセスから保護するために、プリンターのファームウェアを最新の状態にアップデートすることが不可欠です。

プリンタの脆弱性を理解する

プリンターは、大規模なサイバーインシデントの原因となっているにもかかわらず、セキュリティに関しては見過ごされがちです。こうした油断は危険です。ネットワークに接続されたあらゆるデバイスは、サイバー犯罪者にとっての侵入口となる可能性があります。Rapid7が6月に実施した調査では、700機種以上のプリンターに重大なセキュリティ上の欠陥が見つかりました。

これらの脆弱性は現在、プリンターを制御できるハッカーによって悪用されています。彼らの目的は、インクを消耗させることだけにとどまりません。多くの場合、マルウェアをインストールし、プリンターをボットネットとして悪意のある活動に利用することにあります。

ボットネットが構築されると、分散型サービス拒否（DDoS）攻撃、暗号通貨マイニング、スパムキャンペーン、データ窃盗など、様々なサイバー攻撃を助長する可能性があります。そのため、プリンターのファームウェアをアップデートしないと、個人のデバイスが危険にさらされるだけでなく、プリンターが意図せず有害な活動のツールと化してしまう可能性があり、他のユーザーも危険にさらされることになります。

脆弱なプリンターの特定

今回の攻撃ではブラザープリンターが特に標的となっていますが、影響を受けるブランドはブラザーだけではありません。お使いのプリンターが脆弱かどうかを確認するには、最新の影響を受けるモデルのリストを参照することが重要です。お使いのモデルがリストに掲載されているからといって、ハッカーがまだ侵入に成功しているわけではありませんが、ファームウェアの緊急アップデートが必要であることを示しています。

ファームウェアアップデートのステップバイステップガイド

お使いのプリンターモデルが脆弱性リストに掲載されていない場合でも、プリンターのファームウェアを定期的に更新することは賢明な方法です。メーカーによっては自動的に更新される場合もありますが、多くの場合は手動で更新する必要があります。プリンターのファームウェアを更新する一般的な方法を以下に示します。

通常はプリンターのソフトウェアスイートの一部である、プリンター専用の更新ソフトウェアを活用します。
プリンターの IP アドレスを使用して Web ベースのポータルにアクセスします (接続の問題が発生した場合は、トラブルシューティングリソースを参照してください)。
ファームウェアを USB ドライブにダウンロードし、プリンターに直接挿入します。
プリンタの電源がオンでネットワークに接続されている状態でファームウェアのアップデートを実行します。
可能な場合は、プリンターのディスプレイ画面を使用して更新を開始します。

ブラザープリンターの場合、通常はメーカーのウェブサイトにアクセスして手順を確認してください。サポートセクション（またはヘルプやリソースなど）に移動し、プリンターのモデルを入力します。デバイス、コンピューターの設定、またはプリンターのマニュアルからモデル番号を特定してください。

ダウンロードセクションに移動したら、必要に応じてオペレーティングシステムを選択し、ファームウェアアップデートファイルを探します。例えば、ファームウェアアップデートツールをダウンロードすると、Brotherプリンターにアップデートファイルを安全に直接プッシュできます。

ブランドに関わらず、メーカーのウェブサイトでアップデート手順と関連ファイルを見つけることができます。ファームウェアのアップデートは数分で完了することが多いですが、アップデート後にプリンターを再起動し、デバイスやネットワークに再接続する必要がある場合があります。

セキュリティ強化: プリンタのパスワードの変更

多くのメーカーがこれらの脆弱性に対応してファームウェアのアップデートを積極的にリリースしていますが、プリンターのデフォルトのパスワードを変更することも防御策の一つです。工場出荷時に設定された管理者パスワードに頼っていると、サイバー犯罪者はモデル番号とシリアル番号を参照するだけで、非常に簡単にデバイスを乗っ取ることができます。

固有のパスワードを設定すると、ハッカーにとっての難易度がさらに高まり、特に簡単に入手できるデバイスを悪用することが目的である場合、ハッカーがボットネット活動のためにプリンターを狙う可能性が低くなります。