1 : オリンピック予選スラム(やわらか銀行)@\(^o^)/ [JP]:2017/04/06(木) 22:06:07.53 ID:8xZsb3sx0
?2BP(1669)

全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性 
https://srad.jp/story/17/03/30/095235/ 
ココメディア


ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。 

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。 

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。 
これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。 

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。 
IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。 

2 : ときめきメモリアル(沖縄県)@\(^o^)/ [US]:2017/04/06(木) 22:07:04.88 ID:D+UpgBDL0.net
全ての電力を必要とする家電は危険だよ 
電気が通るってことはIoTと同じく悪意のプログラムを流せる 
プログラムじゃなくても必要以上の電気を流したり 
負荷をかけて体に害をきたす周波数を出させたりね 
シーリングライト、TV、PC、冷蔵庫その他 

3 : アキレス腱固め(長野県)@\(^o^)/ [US]:2017/04/06(木) 22:07:32.90 ID:YEl1aBI/0.net
虚構じゃなかった 

4 : ラダームーンサルト(東京都)@\(^o^)/ [IT]:2017/04/06(木) 22:07:35.75 ID:PZhlsxvU0.net
スレタイ吹いた 

5 : ストマッククロー(茸)@\(^o^)/ [FR]:2017/04/06(木) 22:07:39.13 ID:X/byhwPa0.net
ワロタ 
6 : アイアンフィンガーフロムヘル(大阪府)@\(^o^)/ [US]:2017/04/06(木) 22:07:54.88 ID:dAdHd60/0.net
第3者優しすぎワロタw 

7 : キャプチュード(庭)@\(^o^)/ [JP]:2017/04/06(木) 22:08:30.71 ID:0pOUrVe10.net
虚構じゃないだと!? 

8 : ツームストンパイルドライバー(catv?)@\(^o^)/ [US]:2017/04/06(木) 22:08:55.40 ID:i1B6Z7960.net
洗いっぱなしだと電気代、水道代がすごいことになりそうだ 

9 : 毒霧(東京都)@\(^o^)/ [GB]:2017/04/06(木) 22:08:56.07 ID:XutWJM5m0.net
これはワロタ 

10 : ビッグブーツ(catv?)@\(^o^)/ [US]:2017/04/06(木) 22:09:12.56 ID:VDcO3e2T0.net
ドレメルの電動工具ってドイツ製かと思ってたら、メリケン製だったでござる 

11 : フェイスロック(神奈川県)@\(^o^)/ [KR]:2017/04/06(木) 22:09:13.31 ID:Ddc83Tal0.net
食器洗い機をなんでネットに繋ごうと思った? 

12 : スパイダージャーマン(やわらか銀行)@\(^o^)/ [ML]:2017/04/06(木) 22:09:33.27 ID:AJ5C1LZG0.net
置いておいただけの乾燥機禁止のタッパーが… 

13 : シューティングスタープレス(京都府)@\(^o^)/ [CO]:2017/04/06(木) 22:09:35.26 ID:K1IKwtPd0.net
ハッキングされた所で、せいぜい稼働時間から生活スタイルを知られる程度だな 

14 : ジャンピングDDT(愛知県)@\(^o^)/ [ニダ]:2017/04/06(木) 22:09:48.35 ID:YC5yhBc60.net
食洗機にweb鯖機能付けて何をすんのや 

15 : エルボーバット(愛知県)@\(^o^)/ [US]:2017/04/06(木) 22:09:48.79 ID:fmRjD6N00.net
第三者に乗っ取られて尻を洗われる危険性があるシャワートイレってのも有ったな… 

16 : ミラノ作 どどんスズスロウン(兵庫県)@\(^o^)/ [US]:2017/04/06(木) 22:09:55.67 ID:oYUYGtnv0.net
ワロタ 

17 : マシンガンチョップ(長崎県)@\(^o^)/ [US]:2017/04/06(木) 22:09:58.82 ID:2jZdYH0f0.net
乗っ取られたらどうやって洗えばいいの 

18 : ファイナルカット(やわらか銀行)@\(^o^)/ [ニダ]:2017/04/06(木) 22:09:59.83 ID:Se2zNdSG0.net
これはワロタ 

19 : チェーン攻撃(茸)@\(^o^)/ [US]:2017/04/06(木) 22:10:01.40 ID:ICw4bpda0.net
バブルマンかな? 

20 : ビッグブーツ(東京都)@\(^o^)/ [CN]:2017/04/06(木) 22:10:26.68 ID:aiRFm6gP0.net
スチームで部屋中カビだらけにされるぞ 

21 : スパイダージャーマン(庭)@\(^o^)/ [DE]:2017/04/06(木) 22:11:00.85 ID:W/cEHQhl0.net
楽じゃんw 

22 : ファルコンアロー(家)@\(^o^)/ [US]:2017/04/06(木) 22:11:04.70 ID:uxI/i6Nt0.net
なんと便利な機能なんだ 

23 : 不知火(東京都)@\(^o^)/ [ニダ]:2017/04/06(木) 22:11:15.69 ID:e+9I7iWL0.net
逆に洗おうとしても洗わせない事も可能 

24 : ツームストンパイルドライバー(家)@\(^o^)/ [US]:2017/04/06(木) 22:11:24.21 ID:/Itaa14e0.net
スカイネット「それだ!」 

26 : ジャンピングDDT(愛知県)@\(^o^)/ [ニダ]:2017/04/06(木) 22:11:53.79 ID:YC5yhBc60.net
まてよ 
つまりオナホにセキュリティザルのwebサーバー機能を付ければ第三者に勝手に抜かれまく... 

よっしゃ!閃いた!!! 

28 : フランケンシュタイナー(dion軍)@\(^o^)/ [US]:2017/04/06(木) 22:12:38.26 ID:O81RMXOg0.net
もうやめて! 
お皿の汚れはゼロよ 

32 : キン肉バスター(芋)@\(^o^)/ [US]:2017/04/06(木) 22:13:42.79 ID:Ftl+R4J10.net
潔癖モードだな 
皿に細菌付く暇無し 

35 : トペ コンヒーロ(兵庫県)@\(^o^)/ [CN]:2017/04/06(木) 22:14:37.79 ID:u2e8i2Fc0.net
昨日洗った小皿とコップの柄とかをツイッターで晒されるなんて 
ひどすぎるネット社会だな 

36 : ショルダーアームブリーカー(チベット自治区)@\(^o^)/ [TW]:2017/04/06(木) 22:15:04.72 ID:3WTwe6hC0.net
お前を洗ってやる 

37 : ダイビングヘッドバット(庭)@\(^o^)/ [GB]:2017/04/06(木) 22:15:18.67 ID:XLMs1fwI0.net
いつも洗っているぞ 

38 : ウエスタンラリアット(東京都)@\(^o^)/ [JP]:2017/04/06(木) 22:15:52.87 ID:h3W7WawX0.net
食洗機に汚れた食器入れっぱなしにしておけばいいだけの話 

39 : スリーパーホールド(dion軍)@\(^o^)/ [US]:2017/04/06(木) 22:15:53.06 ID:d20G338Z0.net
ちょうど米が炊けたと同時に茶碗洗われたりするのか、鬼畜だな 

40 : ミドルキック(庭)@\(^o^)/ [DE]:2017/04/06(木) 22:16:15.14 ID:4BWTSCt20.net
ワロタ 

41 : ダイビングフットスタンプ(SB-iPhone)@\(^o^)/ [KR]:2017/04/06(木) 22:16:25.53 ID:JVKIRitD0.net
>さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。 

マジかよ・・・こえええ・・・? 

43 : デンジャラスバックドロップ(catv?)@\(^o^)/ [EG]:2017/04/06(木) 22:16:29.96 ID:HFK7oG+w0.net
さらに皿を世界にさらされる危険性が! 

44 : ダイビングエルボードロップ(やわらか銀行)@\(^o^)/ [ニダ]:2017/04/06(木) 22:16:40.17 ID:CahvBfBh0.net
勝手に他人の家の皿を洗うハッカーか 

45 : レッドインク(千葉県)@\(^o^)/ [US]:2017/04/06(木) 22:17:15.02 ID:fOlLlbNI0.net
なんで日本の家電は意味もない無駄な機能付けるんだか 
前にエアコンに音楽再生機能付けたりとか 
考えた人間に「馬鹿じゃないの?」って言いたい、馬鹿じゃないの? 

46 : チェーン攻撃(dion軍)@\(^o^)/ [ニダ]:2017/04/06(木) 22:17:22.85 ID:IxSvPqbg0.net
悪いんだけどうちの皿洗っといて 

47 : ダイビングフットスタンプ(神奈川県)@\(^o^)/ [NL]:2017/04/06(木) 22:17:23.97 ID:3BHFoHBV0.net
ワロタ 

48 : アイアンクロー(チベット自治区)@\(^o^)/ [US]:2017/04/06(木) 22:17:38.54 ID:TM6qUfAa0.net
ムカつく奴の水道代と電気代をこっそり増やせるな 

50 : 閃光妖術(東京都)@\(^o^)/ [ニダ]:2017/04/06(木) 22:17:56.33 ID:oTK948Vv0.net
パナソニックが夢見る未来家電生活の弱点を垣間みた 

54 : レッドインク(千葉県)@\(^o^)/ [US]:2017/04/06(木) 22:19:05.66 ID:fOlLlbNI0.net
食器洗い機をネット接続してどうすんだ、アホらしい機能付けたもんだ 
無駄でしかない 

55 : ファイヤーボールスプラッシュ(チベット自治区)@\(^o^)/ [FR]:2017/04/06(木) 22:19:08.53 ID:qVMypkOu0.net
火災とか意図的に起こすとか 
悪用は色々できんじゃねーの? 

57 : ハイキック(沖縄県)@\(^o^)/ [AT]:2017/04/06(木) 22:19:50.76 ID:0et8TeE20.net
洗いたい時に洗えず、深夜に勝手に動き出したら迷惑だろうなあ。 

59 : ニーリフト(やわらか銀行)@\(^o^)/ [EU]:2017/04/06(木) 22:19:57.64 ID:hiMhWQAs0.net
お前らもスマホやパソコンのインカメラで撮られてるんだぞ 
気づいてないやつが大半だろうけど 

60 : アルゼンチンバックブリーカー(埼玉県)@\(^o^)/ [ヌコ]:2017/04/06(木) 22:20:02.93 ID:0lo/EeC70.net
食洗器だから笑い話だけど 
IoTエアコンハッキングしたら熱中症に見せかけて殺せるな 

61 : アトミックドロップ(関東・甲信越)@\(^o^)/ [US]:2017/04/06(木) 22:20:11.78 ID:cJgwtT5lO.net
(´・ω・`)コント食器洗い機と聞いて 

64 : 毒霧(新疆ウイグル自治区)@\(^o^)/ [CN]:2017/04/06(木) 22:21:42.52 ID:/+qt5eU70.net
マジレスすると熱関係の設定をいじられたれら火災になる 

65 : リバースパワースラム(庭)@\(^o^)/ [US]:2017/04/06(木) 22:21:49.78 ID:UDIt72VW0.net
スレタイで笑ったけど 
食洗機に温度設定とかあったら危ないかもな(持ってないからわからん) 

66 : ボマイェ(高知県)@\(^o^)/ [US]:2017/04/06(木) 22:22:11.43 ID:Pmy42R7M0.net
食器洗い機が乗っ取られるなんてショッキングな話だな 

73 : ダイビングフットスタンプ(東京都)@\(^o^)/ [ニダ]:2017/04/06(木) 22:23:36.38 ID:zzcX2Vpl0.net
どういうことだってばよ? 

74 : ハイキック(沖縄県)@\(^o^)/ [AT]:2017/04/06(木) 22:23:38.04 ID:0et8TeE20.net
食洗機の排水弁を閉じっぱなしにして、ひたすら給水して洪水遊びも出来るな。 

77 : アイアンクロー(チベット自治区)@\(^o^)/ [US]:2017/04/06(木) 22:25:40.52 ID:TM6qUfAa0.net
ネット怖いお 

80 : ファイヤーボールスプラッシュ(庭)@\(^o^)/ [US]:2017/04/06(木) 22:26:21.74 ID:tj0ZVcv00.net
善意の第三者w 

81 : ジャストフェイスロック(神奈川県)@\(^o^)/ [US]:2017/04/06(木) 22:26:27.07 ID:18wnlngH0.net
クラッカーは入れればなんでもいいのか 

82 : ドラゴンスープレックス(愛知県)@\(^o^)/ [ニダ]:2017/04/06(木) 22:26:27.11 ID:h5NqVXyx0.net
食洗機をネット接続して何がやりたいのよw 
皿を洗う様子を外出先からチェックしたりyoutubeに自動UPするのかな 
なんでもつなげばいいってんじゃねーだろうに 

84 : 急所攻撃(静岡県)@\(^o^)/ [US]:2017/04/06(木) 22:27:00.31 ID:+nCpLAk40.net
サラ洗い機までネットに繋がってると。 
いよいよ、攻殻機動隊の世界が間近だな。 

85 : 断崖式ニードロップ(栃木県)@\(^o^)/ [US]:2017/04/06(木) 22:27:37.32 ID:kuZMx7m80.net
おいおい、他人に皿あらわれちまったじゃねえかよ 
どうしてくれるんだよ 

89 : 男色ドライバー(catv?)@\(^o^)/ [US]:2017/04/06(木) 22:28:29.74 ID:nC86H4z80.net
コインランドリーで中を確認せずにおを金入れてしまい、 
他人の洗濯物を2度洗いさせてしまったことはある・・・ 

90 : テキサスクローバーホールド(宮城県)@\(^o^)/ [NL]:2017/04/06(木) 22:28:45.39 ID:RQ+MD+Zn0.net
乾燥までして、さて仕舞おうかと見に行ったらまた洗っている 
なかなか嫌かもしれない 

99 : 目潰し(中部地方)@\(^o^)/ [US]:2017/04/06(木) 22:30:56.42 ID:mGw1hwC90.net
ネットに接続する意味がわからん 
冷蔵庫とかレンジもあるだろ 

100 : アイアンクロー(チベット自治区)@\(^o^)/ [US]:2017/04/06(木) 22:30:56.91 ID:TM6qUfAa0.net
「フハハハーお前の皿を綺麗にしてやろうか~」 

101 : 腕ひしぎ十字固め(四国地方)@\(^o^)/ [US]:2017/04/06(木) 22:31:40.44 ID:4tEVEYZk0.net
ネット接続された炊飯ジャー → 第三者に米を炊かれる危険性 
ネット接続された洗濯機 → 第三者に洗濯物を洗われる危険性 
ネット接続されたエアコン → 第三者に部屋の温度を調節される危険性 
ネット接続された掃除機 → 第三者に部屋のホコリを取り除かれる危険性 





転載元
 http://hayabusa3.2ch.sc/test/read.cgi/news/1491483967/