New Vulnerabilities Expose Millions of Brother Printers to Hacking

はじめに

 このニュースは,https://www.securityweek.com/new-vulnerabilities-expose-millions-of-brother-printers-to-hacking/ のものである。ほぼ?すべてのブラザー製品がハッキングされる脆弱性がみつかった。

1. ファームウェアの更新

 このニュースを寝ながらみて,起床して,ブラザーのプリンターに新たなファームウェアが届いていた。ニュース通りである。そして実行したのであるが,上記のニュースでは,これだけではダメだという。

2. 唯一の対策:デフォルトの管理者パスワードを変更

https://support.brother.com/g/s/id/security/CVE-2017-9765.pdf にはリスクにさらされているプリンターのリストが掲載されていて,

MFC-J6997CDW T U U – U U U U U U Available

のように当方のものがあった。これはRapid7が発見した8個のセキュリティ脆弱性との評価が並び,最後のAvailableはファームウェアが提供されるという意味である。上記のように,ファームウェアの更新は完了した。

 「プリンターのウェブベースの管理インターフェースを通じて、デフォルトの管理者パスワードを直ちに変更」するにはどうすれば良いのか。

Perplexityさんにお聞きした。

——— 引用〜

ブラザーのインクジェットプリンターMFC-J6997CDWのウェブベース管理インターフェース(Web Based Management)でデフォルトの管理者パスワードを変更する手順は以下の通りです。

1. プリンターのIPアドレスを確認する
プリンター本体の操作パネル(Wifiアイコンのボタンを押すと見えた)やネットワーク設定リストの印刷で、現在のIPアドレス(IP Settings > IP Address)を確認してください。

なお,ぼくのプリンターでは,設定ボタン(スパナとドライバーアイコン)⇨ 全てのメニュー ⇨ レポート印刷 ⇨ ネットワーク設定リスト,を選んでプリントアウト。

2. ウェブブラウザーを起動する
パソコンやスマートフォンのウェブブラウザーを開きます。

3. アドレスバーにプリンターのIPアドレスを入力する
例:

http://[プリンターのIPアドレス]

(例: http://192.168.1.2

4. ログイン画面で初期パスワードを入力する

  • 初期値は、製品背面や底部のラベルに記載された(プリンターの背面や底部のラベルにはなかった)「Pwd:」の後ろ8桁、または「initpass」や「access」のいずれかです。
  • ネットワーク設定リストを印刷することでも初期パスワードを確認できます(最終行の Default Passwordにあった)。

5. 管理者設定タブをクリックする
ログイン後、画面上部またはメニューから「管理者設定」タブを選択します[1]。

6. 新しいパスワードを入力する

  • 新しいパスワード欄に任意のパスワードを入力します(8~32文字。大文字・小文字・数字・記号を組み合わせることを推奨)。
  • 確認のため、もう一度同じパスワードを入力します。

7. 「OK」または「保存」をクリックする
設定を保存して完了です(「サブミット成功」と表示されているログアウトする。

 <なお,ネットワークリスト設定リストを再び印刷してもDefault Passwordは変更されていない。

注意事項

  • パスワードは必ず安全な場所に記録・保管してください[1]。
  • 既存のパスワードを忘れた場合は「ネットワークリセット」で初期値に戻せますが、他の設定も初期化されるためご注意ください。
  • 詳細はオンラインユーザーズガイドや公式サポートサイトも参照できます。

引用〜おわり ———

おわりに

 「デフォルトの管理者パスワードを変更」したが,どうもわからない。とにかく,安心だ。

以上,2025年7月2日。