1: オリンピック予選スラム(やわらか銀行) [JP] 2017/04/06(木) 22:06:07.53
1324389890全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性

ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。

https://srad.jp/story/17/03/30/095235/


8: ツームストンパイルドライバー(catv?) [US] 2017/04/06(木) 22:08:55.40 ID:i1B6Z7960.net
洗いっぱなしだと電気代、水道代がすごいことになりそうだ


スポンサードリンク

3: アキレス腱固め(長野県) [US] 2017/04/06(木) 22:07:32.90 ID:YEl1aBI/0.net
虚構じゃなかった


6: アイアンフィンガーフロムヘル(大阪府) [US] 2017/04/06(木) 22:07:54.88 ID:dAdHd60/0.net
第3者優しすぎワロタw


11: フェイスロック(神奈川県) [KR] 2017/04/06(木) 22:09:13.31 ID:Ddc83Tal0.net
食器洗い機をなんでネットに繋ごうと思った?


177: セントーン(新疆ウイグル自治区) [ニダ] 2017/04/06(木) 23:20:07.58 ID:PVGXXG/J0.net
>>11
それな。
IoTには期待してるけどエアコンや照明、鍵、風呂、ロボット掃除機、洗濯機辺りまでであって食洗機はどこに需要があるのか理解できない。


15: エルボーバット(愛知県) [US] 2017/04/06(木) 22:09:48.79 ID:fmRjD6N00.net
第三者に乗っ取られて尻を洗われる危険性があるシャワートイレってのも有ったな…


17: マシンガンチョップ(長崎県) [US] 2017/04/06(木) 22:09:58.82 ID:2jZdYH0f0.net
乗っ取られたらどうやって洗えばいいの


20: ビッグブーツ(東京都) [CN] 2017/04/06(木) 22:10:26.68 ID:aiRFm6gP0.net
スチームで部屋中カビだらけにされるぞ


23: 不知火(東京都) [ニダ] 2017/04/06(木) 22:11:15.69 ID:e+9I7iWL0.net
逆に洗おうとしても洗わせない事も可能


37: ダイビングヘッドバット(庭) [GB] 2017/04/06(木) 22:15:18.67 ID:XLMs1fwI0.net
いつも洗っているぞ


43: デンジャラスバックドロップ(catv?) [EG] 2017/04/06(木) 22:16:29.96 ID:HFK7oG+w0.net
さらに皿を世界にさらされる危険性が!


44: ダイビングエルボードロップ(やわらか銀行) [ニダ] 2017/04/06(木) 22:16:40.17 ID:CahvBfBh0.net
勝手に他人の家の皿を洗うハッカーか


49: ジャンピングDDT(茸) [US] 2017/04/06(木) 22:17:51.23 ID:TyqDUiyE0.net
>>44
いい奴だな


63: ウエスタンラリアット(やわらか銀行) [US] 2017/04/06(木) 22:21:23.87 ID:c4QHBJZg0.net
>>44
一度洗ったのにまた洗われるんだぜ・・・


48: アイアンクロー(チベット自治区) [US] 2017/04/06(木) 22:17:38.54 ID:TM6qUfAa0.net
ムカつく奴の水道代と電気代をこっそり増やせるな


54: レッドインク(千葉県) [US] 2017/04/06(木) 22:19:05.66 ID:fOlLlbNI0.net
食器洗い機をネット接続してどうすんだ、アホらしい機能付けたもんだ
無駄でしかない


59: ニーリフト(やわらか銀行) [EU] 2017/04/06(木) 22:19:57.64 ID:hiMhWQAs0.net
お前らもスマホやパソコンのインカメラで撮られてるんだぞ
気づいてないやつが大半だろうけど


60: アルゼンチンバックブリーカー(埼玉県) [ヌコ] 2017/04/06(木) 22:20:02.93 ID:0lo/EeC70.net
食洗器だから笑い話だけど
IoTエアコンハッキングしたら熱中症に見せかけて殺せるな


61: アトミックドロップ(関東・甲信越) [US] 2017/04/06(木) 22:20:11.78 ID:cJgwtT5lO.net
(´・ω・`)コント食器洗い機と聞いて


66: ボマイェ(高知県) [US] 2017/04/06(木) 22:22:11.43 ID:Pmy42R7M0.net
食器洗い機が乗っ取られるなんてショッキングな話だな


76: スリーパーホールド(やわらか銀行) [TW] 2017/04/06(木) 22:25:16.98 ID:e5lcGopG0.net
洗剤スッカラカンにしてやるぜ!


77: アイアンクロー(チベット自治区) [US] 2017/04/06(木) 22:25:40.52 ID:TM6qUfAa0.net
ネット怖いお


80: ファイヤーボールスプラッシュ(庭) [US] 2017/04/06(木) 22:26:21.74 ID:tj0ZVcv00.net
善意の第三者w


81: ジャストフェイスロック(神奈川県) [US] 2017/04/06(木) 22:26:27.07 ID:18wnlngH0.net
クラッカーは入れればなんでもいいのか


90: テキサスクローバーホールド(宮城県) [NL] 2017/04/06(木) 22:28:45.39 ID:RQ+MD+Zn0.net
乾燥までして、さて仕舞おうかと見に行ったらまた洗っている
なかなか嫌かもしれない


92: ブラディサンデー(京都府) [CA] 2017/04/06(木) 22:28:53.83 ID:R1cj5dRq0.net
出勤から帰宅までの間ずっと洗いっぱなしだと結構怖い


100: アイアンクロー(チベット自治区) [US] 2017/04/06(木) 22:30:56.91 ID:TM6qUfAa0.net
「フハハハーお前の皿を綺麗にしてやろうか~」


104: 腕ひしぎ十字固め(家) [GB] 2017/04/06(木) 22:32:46.82 ID:eZdk/pz+0.net
水道代テロ


110: ファルコンアロー(神奈川県) [ニダ] 2017/04/06(木) 22:36:20.21 ID:0e/sstrw0.net
犯人を洗い出せるな


128: ハイキック(神奈川県) [ニダ] 2017/04/06(木) 22:42:51.98 ID:+rEMp5zy0.net
なんてむごいことを


138: 32文ロケット砲(庭) [US] 2017/04/06(木) 22:58:06.38 ID:++HhpvTw0.net
妖怪の仕業じゃなかったのかよ


141: ウエスタンラリアット(SB-iPhone) [CN] 2017/04/06(木) 23:01:01.79 ID:VVZjgk0D0.net
ロックマンエグゼに時代が追いついてきたな


144: 足4の字固め(チベット自治区) [US] 2017/04/06(木) 23:03:03.99 ID:ZFe/+wNQ0.net
食洗機ジャックに怯えて暮らすのか


161: サソリ固め(やわらか銀行) [US] 2017/04/06(木) 23:12:12.00 ID:EOsVCZ870.net
反乱コンピュータがAI家電を使って人類を滅ぼす


163: ミドルキック(埼玉県) [ニダ] 2017/04/06(木) 23:12:39.37 ID:f1kKhE430.net
寝静まった頃に動かされたらうぜーかもしれんな


165: トペ コンヒーロ(愛知県) [FR] 2017/04/06(木) 23:12:49.11 ID:xYZhWteR0.net
何気にこれ怖くない?

出掛けてる最中に洗いっぱなしにされて電気代が跳ね上がる
食器洗い機の扉が空いてるのに自動洗いが始まって部屋が水浸しになる
自動洗いの最中に止められて食器が泡まみれ


169: 膝十字固め(関東・甲信越) [FR] 2017/04/06(木) 23:16:21.89 ID:KANsBgRgO.net
使わない時は電源ケーブル抜けよ


174: 雪崩式ブレーンバスター(広西チワン族自治区) [US] 2017/04/06(木) 23:19:02.60 ID:AubTZOtkO.net
寝る前にスタートしたのが途中で止められてたら朝泣く


182: チェーン攻撃(庭) [US] 2017/04/06(木) 23:22:28.29 ID:yb3iyyOS0.net
悪意のある第三者に勝手に食器キレイにされるとか絶望