キヤノン製プリンタのファームウェアを改ざん、セキュリティ企業が披露 - ITmedia エンタープライズ
（情報元のブックマーク数
φ(..)メモメモ
英セキュリティ企業のContextは、9月12日にロンドンで開かれた情報セキュリティカンファレンスの「44Con」で、キヤノン製プリンタのファームウェア更新プロセスをインターネット経由で改ざんして不正なファームウェアを仕込むデモを披露した。
キヤノン製プリンタのファームウェアを改ざん、セキュリティ企業が披露 - ITmedia エンタープライズ
Contextのブログによると、同社はキヤノンが海外で販売している無線プリンタ「PIXMA」について、インク残量のチェックやファームウェアアップデートのチェックに使われるWebインタフェースがユーザー認証を必要とせず、誰でも接続できてしまう状態だったことを発見した。
不正なファームウェアの導入を防ぐための署名などの対策も実装されておらず、非常に強度の弱い暗号しか使われていなかったとContextは解説する。
