ネット接続された「食器洗い機」に致命的な脆弱性!!第三者に皿を洗われる危険性
1: オリンピック予選スラム(やわらか銀行)2017/04/06(木) 22:06:07.53
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
https://srad.jp/story/17/03/30/095235/


ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。
これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。
IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。
1

引用元スレッド:http://hayabusa8.2ch.net/test/read.cgi/news/1491483967/
4: ラダームーンサルト(東京都)@無断転載は禁止 [IT] 2017/04/06(木) 22:07:35.75 ID:PZhlsxvU0
スレタイ吹いた

162: 男色ドライバー(空)@無断転載は禁止 [AR] 2017/04/06(木) 23:12:24.21 ID:JicsRwWD0
>>1
むしろ毎日勝手に洗ってほしいな

2: ときめきメモリアル(沖縄県)@無断転載は禁止 [US] 2017/04/06(木) 22:07:04.88 ID:D+UpgBDL0
全ての電力を必要とする家電は危険だよ
電気が通るってことはIoTと同じく悪意のプログラムを流せる
プログラムじゃなくても必要以上の電気を流したり
負荷をかけて体に害をきたす周波数を出させたりね
シーリングライト、TV、PC、冷蔵庫その他

51: デンジャラスバックドロップ(catv?)@無断転載は禁止 [ニダ] 2017/04/06(木) 22:18:02.08 ID:xBgvSKgw0
>>2
は?
馬鹿は黙ってろ

53: フェイスロック(神奈川県)@無断転載は禁止 [KR] 2017/04/06(木) 22:19:02.22 ID:Ddc83Tal0
>>2
体に害をきたす周波数って何Hz?

70: ニーリフト(新疆ウイグル自治区)@無断転載は禁止 [ニダ] 2017/04/06(木) 22:23:05.76 ID:ID88bSMs0
>>2
精神病院池

75: ジャンピングパワーボム(東京都)@無断転載は禁止 [KR] 2017/04/06(木) 22:24:07.08 ID:D0+n0LSC0
>>2
統失兄貴オッスオッス!

134: ジャーマンスープレックス(愛知県)@無断転載は禁止 [KR] 2017/04/06(木) 22:48:44.93 ID:eH81AS4O0
>>2
パナウェーブ?

150: ダブルニードロップ(茸)@無断転載は禁止 [US] 2017/04/06(木) 23:05:34.19 ID:uxk1zZpX0
>>2
電線がなくても、お前が毎日寝たり散歩したりしてるだけでも
何らかの周波数の波がお前を通過してるわけだけど、頭だいじょうぶ?

156: クロスヒールホールド(dion軍)@無断転載は禁止 [CN] 2017/04/06(木) 23:07:55.46 ID:VCftYcaT0
>>150
ダメなのはレス内容を見れば分かるだろう
まさに危険な周波数にやられている証左

170: アイアンフィンガーフロムヘル(SB-iPhone)@無断転載は禁止 [ニダ] 2017/04/06(木) 23:16:38.90 ID:sWtduT140
>>2
悪意の第三者によっておれのアイスが溶かされる危険性が?!

185: マスク剥ぎ(千葉県)@無断転載は禁止 [US] 2017/04/06(木) 23:24:10.67 ID:IX71Jjjn0
>>2
こいつしばき隊じゃね?wwwwww

191: カーフブランディング(神奈川県)@無断転載は禁止 [US] 2017/04/06(木) 23:26:48.28 ID:igUR42cr0
>>2
沖縄土人に家電製品はまだ早すぎたか

6: アイアンフィンガーフロムヘル(大阪府)@無断転載は禁止 [US] 2017/04/06(木) 22:07:54.88 ID:dAdHd60/0
第3者優しすぎワロタw

133: テキサスクローバーホールド(大阪府)@無断転載は禁止 [US] 2017/04/06(木) 22:47:30.92 ID:oUwGrXeD0
>>6
それな

8: ツームストンパイルドライバー(catv?)@無断転載は禁止 [US] 2017/04/06(木) 22:08:55.40 ID:i1B6Z7960
洗いっぱなしだと電気代、水道代がすごいことになりそうだ

11: フェイスロック(神奈川県)@無断転載は禁止 [KR] 2017/04/06(木) 22:09:13.31 ID:Ddc83Tal0
食器洗い機をなんでネットに繋ごうと思った?

177: セントーン(新疆ウイグル自治区)@無断転載は禁止 [ニダ] 2017/04/06(木) 23:20:07.58 ID:PVGXXG/J0
>>11
それな。
IoTには期待してるけどエアコンや照明、鍵、風呂、ロボット掃除機、洗濯機辺りまでであって食洗機はどこに需要があるのか理解できない。

23: 不知火(東京都)@無断転載は禁止 [ニダ] 2017/04/06(木) 22:11:15.69 ID:e+9I7iWL0
逆に洗おうとしても洗わせない事も可能

32: キン肉バスター(芋)@無断転載は禁止 [US] 2017/04/06(木) 22:13:42.79 ID:Ftl+R4J10
潔癖モードだな
皿に細菌付く暇無し

39: スリーパーホールド(dion軍)@無断転載は禁止 [US] 2017/04/06(木) 22:15:53.06 ID:d20G338Z0
ちょうど米が炊けたと同時に茶碗洗われたりするのか、鬼畜だな

64: 毒霧(新疆ウイグル自治区)@無断転載は禁止 [CN] 2017/04/06(木) 22:21:42.52 ID:/+qt5eU70
マジレスすると熱関係の設定をいじられたれら火災になる

74: ハイキック(沖縄県)@無断転載は禁止 [AT] 2017/04/06(木) 22:23:38.04 ID:0et8TeE20
食洗機の排水弁を閉じっぱなしにして、ひたすら給水して洪水遊びも出来るな。

87: ハイキック(沖縄県)@無断転載は禁止 [AT] 2017/04/06(木) 22:28:01.33 ID:0et8TeE20
BEEP音を駆使して奇妙なリズムを刻んでやる。

112: リバースパワースラム(catv?)@無断転載は禁止 [DE] 2017/04/06(木) 22:36:57.11 ID:lr0iITlC0
これは恐い

ガス代水道代がえらいことに

119: オリンピック予選スラム(新疆ウイグル自治区)@無断転載は禁止 [ニダ] 2017/04/06(木) 22:40:02.26 ID:np3CJXB70
皿ぐらい自分で洗えよw
そんな事すら出来ないなら死ねw 今日死ねwww