ネット接続された「食器洗い機」に致命的な脆弱性!!第三者に皿を洗われる危険性
1: オリンピック予選スラム(やわらか銀行)2017/04/06(木) 22:06:07.53
1: オリンピック予選スラム(やわらか銀行)2017/04/06(木) 22:06:07.53
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
https://srad.jp/story/17/03/30/095235/
ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。
問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。
脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。
これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。
さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。
IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。
https://srad.jp/story/17/03/30/095235/
ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。
問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。
脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。
これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。
さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。
IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。
引用元スレッド:http://hayabusa8.2ch.net/test/read.cgi/news/1491483967/
4: ラダームーンサルト(東京都)@無断転載は禁止 [IT] 2017/04/06(木) 22:07:35.75 ID:PZhlsxvU0
スレタイ吹いた
162: 男色ドライバー(空)@無断転載は禁止 [AR] 2017/04/06(木) 23:12:24.21 ID:JicsRwWD0
>>1
むしろ毎日勝手に洗ってほしいな
むしろ毎日勝手に洗ってほしいな
2: ときめきメモリアル(沖縄県)@無断転載は禁止 [US] 2017/04/06(木) 22:07:04.88 ID:D+UpgBDL0
全ての電力を必要とする家電は危険だよ
電気が通るってことはIoTと同じく悪意のプログラムを流せる
プログラムじゃなくても必要以上の電気を流したり
負荷をかけて体に害をきたす周波数を出させたりね
シーリングライト、TV、PC、冷蔵庫その他
電気が通るってことはIoTと同じく悪意のプログラムを流せる
プログラムじゃなくても必要以上の電気を流したり
負荷をかけて体に害をきたす周波数を出させたりね
シーリングライト、TV、PC、冷蔵庫その他
51: デンジャラスバックドロップ(catv?)@無断転載は禁止 [ニダ] 2017/04/06(木) 22:18:02.08 ID:xBgvSKgw0
>>2
は?
馬鹿は黙ってろ
は?
馬鹿は黙ってろ
53: フェイスロック(神奈川県)@無断転載は禁止 [KR] 2017/04/06(木) 22:19:02.22 ID:Ddc83Tal0
>>2
体に害をきたす周波数って何Hz?
体に害をきたす周波数って何Hz?
70: ニーリフト(新疆ウイグル自治区)@無断転載は禁止 [ニダ] 2017/04/06(木) 22:23:05.76 ID:ID88bSMs0
>>2
精神病院池
精神病院池
75: ジャンピングパワーボム(東京都)@無断転載は禁止 [KR] 2017/04/06(木) 22:24:07.08 ID:D0+n0LSC0
>>2
統失兄貴オッスオッス!
統失兄貴オッスオッス!
134: ジャーマンスープレックス(愛知県)@無断転載は禁止 [KR] 2017/04/06(木) 22:48:44.93 ID:eH81AS4O0
>>2
パナウェーブ?
パナウェーブ?
150: ダブルニードロップ(茸)@無断転載は禁止 [US] 2017/04/06(木) 23:05:34.19 ID:uxk1zZpX0
>>2
電線がなくても、お前が毎日寝たり散歩したりしてるだけでも
何らかの周波数の波がお前を通過してるわけだけど、頭だいじょうぶ?
電線がなくても、お前が毎日寝たり散歩したりしてるだけでも
何らかの周波数の波がお前を通過してるわけだけど、頭だいじょうぶ?
156: クロスヒールホールド(dion軍)@無断転載は禁止 [CN] 2017/04/06(木) 23:07:55.46 ID:VCftYcaT0
>>150
ダメなのはレス内容を見れば分かるだろう
まさに危険な周波数にやられている証左
ダメなのはレス内容を見れば分かるだろう
まさに危険な周波数にやられている証左
170: アイアンフィンガーフロムヘル(SB-iPhone)@無断転載は禁止 [ニダ] 2017/04/06(木) 23:16:38.90 ID:sWtduT140
>>2
悪意の第三者によっておれのアイスが溶かされる危険性が?!
悪意の第三者によっておれのアイスが溶かされる危険性が?!
185: マスク剥ぎ(千葉県)@無断転載は禁止 [US] 2017/04/06(木) 23:24:10.67 ID:IX71Jjjn0
>>2
こいつしばき隊じゃね?wwwwww
こいつしばき隊じゃね?wwwwww
191: カーフブランディング(神奈川県)@無断転載は禁止 [US] 2017/04/06(木) 23:26:48.28 ID:igUR42cr0
>>2
沖縄土人に家電製品はまだ早すぎたか
沖縄土人に家電製品はまだ早すぎたか
6: アイアンフィンガーフロムヘル(大阪府)@無断転載は禁止 [US] 2017/04/06(木) 22:07:54.88 ID:dAdHd60/0
第3者優しすぎワロタw
133: テキサスクローバーホールド(大阪府)@無断転載は禁止 [US] 2017/04/06(木) 22:47:30.92 ID:oUwGrXeD0
>>6
それな
それな
8: ツームストンパイルドライバー(catv?)@無断転載は禁止 [US] 2017/04/06(木) 22:08:55.40 ID:i1B6Z7960
洗いっぱなしだと電気代、水道代がすごいことになりそうだ
11: フェイスロック(神奈川県)@無断転載は禁止 [KR] 2017/04/06(木) 22:09:13.31 ID:Ddc83Tal0
食器洗い機をなんでネットに繋ごうと思った?
177: セントーン(新疆ウイグル自治区)@無断転載は禁止 [ニダ] 2017/04/06(木) 23:20:07.58 ID:PVGXXG/J0
>>11
それな。
IoTには期待してるけどエアコンや照明、鍵、風呂、ロボット掃除機、洗濯機辺りまでであって食洗機はどこに需要があるのか理解できない。
それな。
IoTには期待してるけどエアコンや照明、鍵、風呂、ロボット掃除機、洗濯機辺りまでであって食洗機はどこに需要があるのか理解できない。
23: 不知火(東京都)@無断転載は禁止 [ニダ] 2017/04/06(木) 22:11:15.69 ID:e+9I7iWL0
逆に洗おうとしても洗わせない事も可能
32: キン肉バスター(芋)@無断転載は禁止 [US] 2017/04/06(木) 22:13:42.79 ID:Ftl+R4J10
潔癖モードだな
皿に細菌付く暇無し
皿に細菌付く暇無し
39: スリーパーホールド(dion軍)@無断転載は禁止 [US] 2017/04/06(木) 22:15:53.06 ID:d20G338Z0
ちょうど米が炊けたと同時に茶碗洗われたりするのか、鬼畜だな
64: 毒霧(新疆ウイグル自治区)@無断転載は禁止 [CN] 2017/04/06(木) 22:21:42.52 ID:/+qt5eU70
マジレスすると熱関係の設定をいじられたれら火災になる
74: ハイキック(沖縄県)@無断転載は禁止 [AT] 2017/04/06(木) 22:23:38.04 ID:0et8TeE20
食洗機の排水弁を閉じっぱなしにして、ひたすら給水して洪水遊びも出来るな。
87: ハイキック(沖縄県)@無断転載は禁止 [AT] 2017/04/06(木) 22:28:01.33 ID:0et8TeE20
BEEP音を駆使して奇妙なリズムを刻んでやる。
112: リバースパワースラム(catv?)@無断転載は禁止 [DE] 2017/04/06(木) 22:36:57.11 ID:lr0iITlC0
これは恐い
ガス代水道代がえらいことに
ガス代水道代がえらいことに
119: オリンピック予選スラム(新疆ウイグル自治区)@無断転載は禁止 [ニダ] 2017/04/06(木) 22:40:02.26 ID:np3CJXB70
皿ぐらい自分で洗えよw
そんな事すら出来ないなら死ねw 今日死ねwww
そんな事すら出来ないなら死ねw 今日死ねwww
コメント
コメント一覧 (2)
電磁波被害は実在するよ。
今治造船社長恒心教大法師檜垣幸人にちなんで商品名のどっかに「ひ」「が」「き」「ゆ」「き」「と」の
どれかが入った169種の菓子に毒薬を入れて全国のどこかの店にいつとは言わんが819個仕掛けるナリ
実は当職は店の前で東京大学院生の平敬君と記念写真を撮っているナリ
シバターこと神奈川県横浜市中区根岸町2丁目80-2 2Fの斎藤光の動画ほどでもないナリが
プレデターラットのフォトショおばさんうしじまいい肉以上に証拠能力のある写真でふ
もしもお前らが隠蔽を続けるのならそれをネット上のハセカラ淫夢キッズ速報内で公開するナリ
北海道旭川市川端町4条7丁目1-16の小関直哉君の勤めるコープみたいな小売側も通報義務があるはずナリ
当職の暴露から発覚したらインターコンシェルジュの高橋嘉之みたいな社長が謝罪記者会見を開く破目になるナリ
食べたらお茶の水女子大学附属中学校の宮川拓君みたいなキッズがrock or dieナリ
あとついでにいつとは言わんが全国どこかの小中学生にトラックか車かバイクで突っ込むナリ
あとついでにいつとは言わんが両国国技館と全国全ての空港と小中学校と高校とバリシップと
ロンドン橋とタイシの名前にちなんで全大使館を爆破するなどのテロをするナリ
毒入り危険食べたら死ぬナリ 怪人2783面相
連絡先 0898-41-8338
コメントする