おいしいお

ネット接続された「食器洗い機」に致命的な脆弱性！第三者に皿を洗われる危険性

 

2017年4月7日08:00:14

 

コメント(32)

 

• ニュース
• 生活・日常

Tweet

引用元：http://xxxkaigaixxx.blog.fc2.com/blog-entry-2486.html

1 名前：オリンピック予選スラム(やわらか銀行)＠＼(^o^)／ [JP] 投稿日：2017/04/06 22:06:00 ID:8xZsb3sx0

全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性 https://srad.jp/story/17/03/30/095235/ ドイツの家電メーカーMiele（ミーレ）の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された（Register、Seclist.org）。 問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。 脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。 これによってハッシュ化されたパスワードが記録されたファイル（/etc/shadow）を外部から取得できるといった問題があるとのこと。 さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。 IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。

おすすめ記事

Tweet

おすすめ記事

関連記事

コメント(32)

• no

  1

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 08:30:05

  ヒーターの温度やら給水機能やらいじって洗浄機ぶっ壊す事くらいなら出来るかもな
  ぶっ壊されるかもしれないって意味では確かに致命的ではある

• no

  2

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 08:31:18

  食器洗い機に侵入した美少女AIとのラブコメが始まるなこれは

• no

  3

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 08:32:38

  知り合いのスーパーハッカーに頼んでお前んちの皿洗ってやるからな

• no

  4

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 08:36:09

  プクプク～。ポクのアワアワダンスでみんなバクハツプク～。

• no

  5

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 09:21:26

  やっぱロックマンエグゼ思い出すよなあ

• no

  6

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 09:28:33

  食洗器に食器を入れるのも洗濯機に服を入れるのも手動だろ？
  その場に人がいて何故にリモートせにゃならんのだ？

• no

  7

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 09:50:56

  独身サラリーマンの仕事中動き続け法外な水道代と電気代の請求が来るのか

• no

  8

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 10:09:00

  エグゼ3懐かしいｗｗｗｗｗ

• no

  9

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 10:28:10

  ノロウィルス流入とかやばくね？

• no

  10

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 10:42:12

  少し前にロシアで中国製の家電が内臓の装置でこっそり母国にデータを送っていたのを思い出した
  インターネットになんでも繋ぐのは賛成しかねる
  今心配なのは自動運転の車だ、第三者が勝手にどこかへ拉致したり要らんアクセルを踏んだりは勘弁

• no

  11

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 11:44:35

  攫われた？いえ皿割れたんです

• no

  12

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 12:12:11

  食器洗い機をネットにつなぐ利点ってなに？
  「外出先からでもスマホでいつでも洗えます」、ってこと？、？？？

• no

  13

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 12:26:46

  普通食洗器なんて食器入れたらすぐスタートボタン押すよな

• no

  14

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 12:30:00

  ※12
  業務用なら故障したときエラー内容やら報告してもらえると対処が速い
  家庭用ならいらんだろう

• no

  15

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 12:56:37

  家庭内LANに置いてるとしたら他の装置への踏み台にされるかも

  例えば夜中に突然電子レンジが回り出すかもしれないし、冷蔵庫内が-20℃になってるかもしれない

• no

  16

  名前：

  名無し

  投稿日：

  2017年4月7日 14:28:26

  なんと言う鬼畜の所業

• no

  17

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 14:45:57

  家にいるときに勝手に外部から操作されて食器洗い機が動き出したら
  ちびると思う

• no

  18

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 15:15:36

  画像、食器乾燥機じゃね？

• no

  19

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 15:27:45

  ※18
  確かに洗浄機ではないな。
  つか草www

• no

  20

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 15:33:04

  使わない時にはコンセント抜いておけばいいだけじゃないの

• no

  21

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 17:31:33

  こういった脆弱性はぜひとも洗い出してもらわないとな
  食洗器だけに

• no

  22

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月7日 18:36:08

  ロックマンエグゼかな？

• no

  23

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月8日 02:41:11

  水道代なんてたかが知れてるから勝手に洗われたところで特に被害なし。

• no

  24

  名前：

  　

  投稿日：

  2017年4月8日 04:55:29

  食器洗われたところで何の問題もない
  とか問題はそこじゃねえんだよアホ

• no

  25

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月8日 10:45:22

  ヒーターもあるから、熱暴走させて火災発生とかもありうる。
  一斉に複数箇所で同時に発火させたらテロそのものだろ。

• no

  26

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月8日 12:15:21

  スレタイ大賞だろこれ

• no

  27

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月8日 13:45:00

  ネットに接続されたオーブンレンジが第三者に乗っ取られその家は火事に

  水道局システムが乗っ取られ街全体の水がストップ

  ネットに接続された信号機が乗っ取られ街全体がパニックに

  こりゃあ大変だ！

• no

  28

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月8日 16:03:06

  写真は、食洗機でなく、食器乾燥機？

• no

  29

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月8日 16:47:13

  コンセント抜けばいいのでは

• no

  30

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月8日 16:53:07

  DDoSの踏み台にされるよな

• no

  31

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月9日 11:42:04

  常時張られてスイッチ入れたら止められるをやられるとさすがに困る

• no

  32

  名前：

  (*‘ω‘*)

  投稿日：

  2017年4月9日 19:38:47

  ランプみたいなソースポッドにルー入って出てくるとテンション上がるよな