LARTHの日記: コピー複合機、情報丸見えの恐れ 1
日記 by
LARTH
コピー複合機、情報丸見えの恐れ、大手2社が注意喚起 政府、調査へ
ファイアウオールとかパスワードの問題じゃなくって、直接インターネットに繋がってる(グローバルIPアドレス持ってる)のが問題なんじゃないのかな。設定しなきゃルーター越えなんて普通は出来ないし。
コピー複合機、情報丸見えの恐れ、大手2社が注意喚起 政府、調査へ
ファイアウオールとかパスワードの問題じゃなくって、直接インターネットに繋がってる(グローバルIPアドレス持ってる)のが問題なんじゃないのかな。設定しなきゃルーター越えなんて普通は出来ないし。
UNIXはシンプルである。必要なのはそのシンプルさを理解する素質だけである -- Dennis Ritchie
ファイヤーウォールを使えとのこと (スコア:0)
「複合機「データ丸見え」報道、メーカーはファイアウォール内での使用を推奨 」
http://internet.watch.impress.co.jp/docs/news/20131105_622212.html [impress.co.jp]
それで思い出すのが某社のWebアプリ。
仕組み上は立派なLinuxサーバ上に構築されたWebアプリケーションなので、
インターネットに繋いで外部から使うことは出来る。
ただし、作ったのがへっぽこプログラマだったので、セキュリティなんて概念は皆無。
だから使う時はファイヤーウォールが必要不可欠だった。
#営業 「クラウドで公開するサービスを開始します(キリ)」
#オレ 「いや、それムリ。」
デフォルト設定を非公開にするとか、初期パスワードも複雑な物にしておく程度の
対策はしておいて欲しいけど、それ以外は組込機器じゃ、まあそんなものじゃないかなあ。