『WPA2の脆弱性「KRACKs」放置!!』のクチコミ掲示板

[free_man]

下記のようにbrother MFC-480CNは脆弱性放置だそうです。ひどい話です。

>脆弱性につきまして弊社にて製造販売しております製品への
>影響を確認いたしました。
>
>特定の無線LAN通信のみが対象となり影響範囲が限られる
>ことを含め、複数の要件を考慮した結果、
>お客さまにご利用いただいておりますMFC-480CN
>につきまして、本件に係るリスクは極めて低いものと
>判断しております。
>誠にお手数をお掛けする
>事となりますが、USB・有線LANケーブルを用いた接続に
>変更していただくことをお願い申し上げます。

ちなみに、MFC-480CN はファームウェアのアップデート機能は備えています。
にもかからわず修正しないとのことです。

考えられる問題のパターンとして、
印刷したものにパスワード、IDが入っていると基本的にすべて漏れてしまうとおもいます。
(結構、印刷して、パスワード、IDを保存する例は多いと思います)
IDとパスワードを電子メールで送付するのは、セキュリティー上問題があり、
あえてPCのFAXユーティリティーで送信した場合なども、漏洩する可能性かあるとおもいます。
印刷されたデータが社内無線LANのパスワードであれば、不正に直接接続ができます。
プロバイダの情報、ECサイトの情報であれば、不正にアクセスや購入ができてしまいます。
ワンタイムパスワードを導入している銀行までは、いきなりアクセスされることはないとおもいますが、
それらの前段階として回線侵入しての情報収集、不正なプログラムの実行に使われる可能性があるとおもいます。
不正なプログラムの最近の例では、組み込み機器に不正アクセスするmiraiなどを感染させるなどです。
オフィス街でこのようなプリンタの盗聴を試みると、このようなパスワードやIDだけ、
ではなく社外秘などの情報がかなり集まる可能性があります。

これ、リコール隠しと同等のような気がするのですが・・・

国でも脆弱性対策に取り組んでいるのに、
大企業が放置するなんて信じられないですね。
https://www.ipa.go.jp/security/vuln/index.html

書込番号：21584825

[ありりん00615]

2007年の製品なので、修理サポートも終了しているし、サポート対象のOSほとんどがサポート期間を終了しています。サポートを終了した製品も対象にしているメーカーは殆どないと思いますよ。

書込番号：21584911

[free_man]

>サポートを終了した製品も対象にしているメーカーは殆どないと思いますよ。
それがですねー、brotherのありがたく、すごく良いところなんですが、
下記のページをのように、最新のWin10(64bit)から、なんと、Windows2000まで
さらに、Linuxもrpm系、deb系にも現時点で対応してます。
http://support.brother.co.jp/j/b/downloadtop.aspx?prod=mfc480cn

>サポート対象のOSほとんどがサポート期間を終了しています。
マイクロソフトはサポート終了しているのはVista以前ですね。

Windows XPのは確かにサポートは終了しているのですが、
実は同系列にPosRaedyなどの組み込み用バージョンがありサポート期限内です
また、特定顧客向けにも有料でXPのセキュリティパッチを作り続けています。
で、組み込み機器にはまだ一定のXP需要があったりして、
このような古いドライバを提供しくれるメーカーは非常にありがたいですし
長期サポートがしてくれるメーカーなので、このメーカーの製品を採用しよう
動機にもなります。

これだけの、brother技術力があれば、
修正は可能だと思うのですが・・・
結構海外にも輸出しているので、脆弱性は放置されると、
思わぬ漏洩事件がおきそうな気がします。

脆弱性は初めはそれだけでは何も影響ないように見えたものが
複合技でとんでもない脆弱性になったりするので心配です。

書込番号：21585062

[jm1omh]

ドライバ類の提供はあるようですが、修理対応は2013/9/30に
終了しているようです。

http://www.brother.co.jp/product/support_info/repair_serv/expiration/index.htm

書込番号：21585216

[free_man]

終息品のようですね。パナソニックやTDKがリコール回収し続けても全部回収できないように、このような民生品は意外に長く使われてしまいます。ハードの部品の限界などで、エラーを出して、(あまり良い言い方ではありませんが、一斉に死に際がよく)止まってくれれば、新しいものへのリプレースになるのでよいのですが、設計が良く(悪く?)御長寿機器になってしまった場合、漏洩した情報から、標的メールになるとか新たな脆弱性の踏み台になるとかありそうで、ちょっと怖いですね。
ちなみに、おそらく脆弱性のあるMFC-480CNの無線モジュールはNC-160wで Macアドレス 00:1c:26　ベンダーコードではホンハイ製のようです。これが組み込まれている機器は世界中に出荷されている様子です。
やっぱりbrotherさん変なことになる前に修正してほしいなー。

書込番号：21585360