ブログのトップへ

2017年04月07日

ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性

1 名前: オリンピック予選スラム(やわらか銀行)@\(^o^)/ [JP]:2017/04/06(木) 22:06:07.53 ID:8xZsb3sx0
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
1ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。

https://srad.jp/story/17/03/30/095235/

5: ストマッククロー(茸)@\(^o^)/ [FR] 2017/04/06(木) 22:07:39.13 ID:X/byhwPa0
ワロタ

9: 毒霧(東京都)@\(^o^)/ [GB] 2017/04/06(木) 22:08:56.07 ID:XutWJM5m0
これはワロタ

6: アイアンフィンガーフロムヘル(大阪府)@\(^o^)/ [US] 2017/04/06(木) 22:07:54.88 ID:dAdHd60/0
第3者優しすぎワロタw

11: フェイスロック(神奈川県)@\(^o^)/ [KR] 2017/04/06(木) 22:09:13.31 ID:Ddc83Tal0
食器洗い機をなんでネットに繋ごうと思った?

14: ジャンピングDDT(愛知県)@\(^o^)/ [ニダ] 2017/04/06(木) 22:09:48.35 ID:YC5yhBc60
食洗機にweb鯖機能付けて何をすんのや

22: ファルコンアロー(家)@\(^o^)/ [US] 2017/04/06(木) 22:11:04.70 ID:uxI/i6Nt0
なんと便利な機能なんだ

23: 不知火(東京都)@\(^o^)/ [ニダ] 2017/04/06(木) 22:11:15.69 ID:e+9I7iWL0
逆に洗おうとしても洗わせない事も可能

24: ツームストンパイルドライバー(家)@\(^o^)/ [US] 2017/04/06(木) 22:11:24.21 ID:/Itaa14e0
スカイネット「それだ!」

28: フランケンシュタイナー(dion軍)@\(^o^)/ [US] 2017/04/06(木) 22:12:38.26 ID:O81RMXOg0
もうやめて!
お皿の汚れはゼロよ

32: キン肉バスター(芋)@\(^o^)/ [US] 2017/04/06(木) 22:13:42.79 ID:Ftl+R4J10
潔癖モードだな
皿に細菌付く暇無し

39: スリーパーホールド(dion軍)@\(^o^)/ [US] 2017/04/06(木) 22:15:53.06 ID:d20G338Z0
ちょうど米が炊けたと同時に茶碗洗われたりするのか、鬼畜だな

44: ダイビングエルボードロップ(やわらか銀行)@\(^o^)/ [ニダ] 2017/04/06(木) 22:16:40.17 ID:CahvBfBh0
勝手に他人の家の皿を洗うハッカーか

48: アイアンクロー(チベット自治区)@\(^o^)/ [US] 2017/04/06(木) 22:17:38.54 ID:TM6qUfAa0
ムカつく奴の水道代と電気代をこっそり増やせるな

50: 閃光妖術(東京都)@\(^o^)/ [ニダ] 2017/04/06(木) 22:17:56.33 ID:oTK948Vv0
パナソニックが夢見る未来家電生活の弱点を垣間みた

54: レッドインク(千葉県)@\(^o^)/ [US] 2017/04/06(木) 22:19:05.66 ID:fOlLlbNI0
食器洗い機をネット接続してどうすんだ、アホらしい機能付けたもんだ
無駄でしかない

57: ハイキック(沖縄県)@\(^o^)/ [AT] 2017/04/06(木) 22:19:50.76 ID:0et8TeE20
洗いたい時に洗えず、深夜に勝手に動き出したら迷惑だろうなあ。

66: ボマイェ(高知県)@\(^o^)/ [US] 2017/04/06(木) 22:22:11.43 ID:Pmy42R7M0
食器洗い機が乗っ取られるなんてショッキングな話だな

158: 河津掛け(東京都)@\(^o^)/ [KR] 2017/04/06(木) 23:10:42.24 ID:injD5+j80
>>66

69: スパイダージャーマン(群馬県)@\(^o^)/ [US] 2017/04/06(木) 22:22:56.10 ID:88SfmEDp0
ぬわー勝手に食器を洗われた!

76: スリーパーホールド(やわらか銀行)@\(^o^)/ [TW] 2017/04/06(木) 22:25:16.98 ID:e5lcGopG0
洗剤スッカラカンにしてやるぜ!

84: 急所攻撃(静岡県)@\(^o^)/ [US] 2017/04/06(木) 22:27:00.31 ID:+nCpLAk40
サラ洗い機までネットに繋がってると。
いよいよ、攻殻機動隊の世界が間近だな。

87: ハイキック(沖縄県)@\(^o^)/ [AT] 2017/04/06(木) 22:28:01.33 ID:0et8TeE20
BEEP音を駆使して奇妙なリズムを刻んでやる。

90: テキサスクローバーホールド(宮城県)@\(^o^)/ [NL] 2017/04/06(木) 22:28:45.39 ID:RQ+MD+Zn0
乾燥までして、さて仕舞おうかと見に行ったらまた洗っている
なかなか嫌かもしれない

92: ブラディサンデー(京都府)@\(^o^)/ [CA] 2017/04/06(木) 22:28:53.83 ID:R1cj5dRq0
出勤から帰宅までの間ずっと洗いっぱなしだと結構怖い

96: ハイキック(沖縄県)@\(^o^)/ [AT] 2017/04/06(木) 22:30:03.14 ID:0et8TeE20
クソっ。また洗われた。

100: アイアンクロー(チベット自治区)@\(^o^)/ [US] 2017/04/06(木) 22:30:56.91 ID:TM6qUfAa0
「フハハハーお前の皿を綺麗にしてやろうか〜」

103: ラダームーンサルト(兵庫県)@\(^o^)/ [US] 2017/04/06(木) 22:32:41.15 ID:m4RpDqa70
何て危険なリスクなんだ…!

107: マシンガンチョップ(新潟県)@\(^o^)/ [DE] 2017/04/06(木) 22:35:55.34 ID:RBQpSvBX0
エアコンとか空調ならわかるが食洗機をネットに繋ぐ意味がわからない

120: ファイヤーバードスプラッシュ(庭)@\(^o^)/ [AU] 2017/04/06(木) 22:40:26.63 ID:oTyKfxs90
洗って乾燥させた皿をびしょ濡れにされる危険性はあるのか。

137: スパイダージャーマン(家)@\(^o^)/ [IT] 2017/04/06(木) 22:55:34.71 ID:8GBXBBTQ0
ネットとかよく知らないお婆さんがウチの食洗機は悪魔に憑かれてしまった
勝手に食器を洗い恐怖する私を見て嘲っているのだと思うかもしれないだろ

140: ジャンピングパワーボム(dion軍)@\(^o^)/ [ニダ] 2017/04/06(木) 23:00:37.80 ID:oUV8aj1W0
うわぁぁあああ!
洗浄されるぅぅうううッ!!!

141: ウエスタンラリアット(SB-iPhone)@\(^o^)/ [CN] 2017/04/06(木) 23:01:01.79 ID:VVZjgk0D0
ロックマンエグゼに時代が追いついてきたな

144: 足4の字固め(チベット自治区)@\(^o^)/ [US] 2017/04/06(木) 23:03:03.99 ID:ZFe/+wNQ0
食洗機ジャックに怯えて暮らすのか

159: アキレス腱固め(大阪府)@\(^o^)/ [ニダ] 2017/04/06(木) 23:11:25.38 ID:uHCbHxh90
皿洗いで食事代が無料になる王将が狙われる。

161: サソリ固め(やわらか銀行)@\(^o^)/ [US] 2017/04/06(木) 23:12:12.00 ID:EOsVCZ870
反乱コンピュータがAI家電を使って人類を滅ぼす

163: ミドルキック(埼玉県)@\(^o^)/ [ニダ] 2017/04/06(木) 23:12:39.37 ID:f1kKhE430
寝静まった頃に動かされたらうぜーかもしれんな

174: 雪崩式ブレーンバスター(広西チワン族自治区)@\(^o^)/ [US] 2017/04/06(木) 23:19:02.60 ID:AubTZOtkO
寝る前にスタートしたのが途中で止められてたら朝泣く

182: チェーン攻撃(庭)@\(^o^)/ [US] 2017/04/06(木) 23:22:28.29 ID:yb3iyyOS0
悪意のある第三者に勝手に食器キレイにされるとか絶望

198: カーフブランディング(福島県)@\(^o^)/ [US] 2017/04/06(木) 23:31:20.79 ID:OM9GC+540
これに人工知能が侵入したらえらいことだよな。水圧マックスにして、皿がバッキバキにされてな。

202: 不知火(北海道)@\(^o^)/ [EU] 2017/04/06(木) 23:37:08.10 ID:XSCrXH7/0
    _ □□    _      ___、、、
  //_   [][]//   ,,-―''':::::::::::::::ヽヾヽ':::::/、  誰  洗   こ
//  \\  //  /::::::::::::::::::::::::::::::i l | l i:::::::ミ  だ   っ   の
 ̄      ̄   ̄/ /:::::::::,,,-‐,/i/`''' ̄ ̄ ̄ `i::;|  あ  た   食
―`―--^--、__   /:::::::::=ソ   / ヽ、 /   ,,|/   っ  の   器
/f ),fヽ,-、     ノ  | 三 i <ニ`-, ノ /、-ニニ' 」') !! は   を
  i'/ /^~i f-iノ   |三 彡 t ̄ 。` ソ ハ_゙'、 ̄。,フ | )        
,,,     l'ノ j    ノ::i⌒ヽ;;|   ̄ ̄ / _ヽ、 ̄  ゙i )
  ` '' -  /    ノ::| ヽミ   `_,(_  i\_  `i ヽ、 ∧ ∧ ∧ ∧
     ///  |:::| ( ミ   / __ニ'__`i |  Y  Y Y Y Y
   ,-"        ,|:::ヽ  ミ   /-───―-`l  |  //     |
   |  //    l::::::::l\    ||||||||||||||||||||||/  |     // |
  /     ____.|:::::::|    、  `ー-―――┴ /    __,,..-'|
 /゙ー、,-―'''XXXX `''l::,/|    ー- 、__ ̄_,,-"、_,-''XXXXX |
/XX/ XXXXXXXXXX| |         _,  /ノXXXXXXXXXX|



209: タイガードライバー(茸)@\(^o^)/ [ニダ] 2017/04/06(木) 23:46:53.74 ID:hY4G5Q2E0
そもそも何で食洗機のネット脆弱性なんか調べようと思ったのか…

217: ニールキック(宮城県)@\(^o^)/ [EG] 2017/04/06(木) 23:58:42.99 ID:6WmEHHI+0
嫌がらせで一晩中延々と食器を洗わせたりもできるのか
水道代や電気代で死ねるな

235: ミドルキック(やわらか銀行)@\(^o^)/ [US] 2017/04/07(金) 00:21:45.28 ID:2w4roDu40
むしろ顔も知らない美少女が食器を洗ってくれていると言う妄想がはかどるかもな

244: ボマイェ(東京都)@\(^o^)/ [CA] 2017/04/07(金) 00:30:47.49 ID:8iNIXc3c0
遠隔操作で皿を洗って逮捕されるスーパーハカーまだー

246: アンクルホールド(和歌山県)@\(^o^)/ [US] 2017/04/07(金) 00:32:12.93 ID:KbojOXDX0
ネットは広大だわ

249: ランサルセ(千葉県)@\(^o^)/ [RU] 2017/04/07(金) 00:34:36.23 ID:f8Mkg3390
洗ったついでに第三者が食器棚まで運んでくれ

250: フロントネックロック(神奈川県)@\(^o^)/ [US] 2017/04/07(金) 00:35:37.23 ID:Pnhgd1B70
第三者が食事の支度もしてくれたらいいのに


元スレ:http://hayabusa3.2ch.sc/test/read.cgi/news/1491483967/


ロックマンエグゼ 全13巻完結セット
鷹岬 諒

売り上げランキング: 56,671

Powered by livedoor




この記事へのコメント

1. Posted by    2017年04月07日 23:08
ああっ!すーぱーハカーにお皿を洗われてる!
2. Posted by     2017年04月07日 23:08
おもろいやん
3. Posted by     2017年04月07日 23:08
1か月の水道代が酷いことになりそう
4. Posted by 名無し   2017年04月07日 23:09
恐ろしい時代だわ
5. Posted by     2017年04月07日 23:10
ロックマンエグゼ思い出した
6. Posted by    2017年04月07日 23:10
恐ろしくね?水・電気代すげーことになるぞこれ
7. Posted by     2017年04月07日 23:11
こんなん笑う
8. Posted by      2017年04月07日 23:11
人の食器を勝手に洗うなんて酷いことを
9. Posted by 軍事速報の中将   2017年04月07日 23:12
ロックマンわろたwwww
俺の想像したとおりの事をwww
10. Posted by     2017年04月07日 23:14
第三者は、親切じゃないの。
11. Posted by    2017年04月07日 23:15
ムカついたからハッキングして塵一つ残さずに洗ってやるわ
ってなるのか・・・
12. Posted by 名無しのプログラマー   2017年04月07日 23:16
俺以下のゴミっておる?wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

そこのお前だよwwwwwwwwwあ、お前等 かwwwwwwwwwww
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
13. Posted by     2017年04月07日 23:16
ネットに繋ぐ必要性あんの?
14. Posted by 名無し    2017年04月07日 23:16
まあ、真面目な話だと食器洗濯機をネットの足場にされるのが問題。
15. Posted by     2017年04月07日 23:16
つまり、留守を狙って水道代と電気代を浪費させて、
相手に金銭的に困らせる事が出来るわけだ。
16. Posted by     2017年04月07日 23:17
一体何を食ったら食洗機をオンライン化しようという発想が出てくるのか
17. Posted by    2017年04月07日 23:17
逮捕者でても名前出せないだろw恥ずかしすぎてw
18. Posted by    2017年04月07日 23:17
いや電源切れよ
19. Posted by     2017年04月07日 23:18
遠隔操作ならリモコンで十分だろうに…
20. Posted by    2017年04月07日 23:18
コンセント抜こう
21. Posted by     2017年04月07日 23:19
お前らは違法に好きな女の子の食器洗ったりするんだろ
22. Posted by    2017年04月07日 23:21
業務用やぞ。
型番で検索したら画像出てくるけど、

業務用やぞ。


で、ネットに繋いでなにするの?
23. Posted by     2017年04月07日 23:22
LANを抜くだけで解決する簡単な問題
24. Posted by あ   2017年04月07日 23:23
※22
なぜ型番で検索はできるのに
本文中の「大型の業務用製品」は読めないのか
25. Posted by 名無しのはーとさん   2017年04月07日 23:24
食洗機用の洗剤って普通のより高いねんぞ
水道と洗剤の無駄遣いとか地味な嫌がらせw
26. Posted by 名無し   2017年04月07日 23:25
なるほど
確かに勝手に動き出したら水道代かかるしすごく迷惑だな
まぁそもそもネットに繋ぐ必要はない訳だが
27. Posted by     2017年04月07日 23:25
食器洗い機の遠隔操作って何するの?
皿は手動で入れないといけないんだし、そこでボタン押すだけだろう
どういう状況で遠隔操作するんだ
28. Posted by    2017年04月07日 23:25
食器洗いって皿セットし終わったら即スイッチ入れるモノじゃないの?
遠隔ってなんだよ
29. Posted by    2017年04月07日 23:28
※24
読んで業務用に気づいたから詳細見るために検索したんやが。
画像見たらわかるよって意味だったんやがまあいいや。
30. Posted by 名無しの偉人さん   2017年04月07日 23:30
外出先で食器洗うの忘れてたことに気づいて
スタートボタン押すんだよ
31. Posted by    2017年04月07日 23:30
洗ってくれる!親切!じゃなくてさ
もうずっと洗いっぱなしになってしまうかもってことだろ
32. Posted by 通りすがり   2017年04月07日 23:40
ただ洗ってくれるだけなら、ウェルカム第三者だな。
でも悪意の第三者なら、嫌がらせで延々と洗い続けたり、中途半端な所で止めたりするんだろうな。
33. Posted by    2017年04月07日 23:43
自動で使った皿を格納してくれる機能も当然ついてるんだよね?
34. Posted by     2017年04月07日 23:43
こいつは致命的な欠陥だな
35. Posted by     2017年04月07日 23:46
何でもかんでもスマホと連動させようとするバカが居るからな
こんなクソみたいな製品ばっかり作ってるから日本の家電メーカーは落ちぶれたんだよ
36. Posted by あ   2017年04月07日 23:49
なんて緊張感のないスレタイ
37. Posted by     2017年04月07日 23:50
アノニマス「我々の言う事をきかねば食器を洗うぞ」
38. Posted by    2017年04月07日 23:50
ということは普段
食器洗おうとするとバージョンアップが始まったりするの?
39. Posted by     2017年04月07日 23:51
ああ!まだ洗剤入れてないのに!
40. Posted by    2017年04月07日 23:53
なんて恐ろしい
41. Posted by      2017年04月07日 23:56
食器洗いを外部から操作する状況がわからん。
42. Posted by    2017年04月07日 23:57
IoT+ハッカーネタの中でも馬鹿馬鹿しいの併用してくれると和むから嬉しいよw
43. Posted by 名無しのはーとさん   2017年04月07日 23:57
カレー温め終わった途端に洗浄開始
44. Posted by 名無しのプログラマー   2017年04月08日 00:00
パス漏れぐらいならまだ大丈夫だな
権限昇格とかネットワーク機能がやられたら駄目だけど
DDosの踏み台にされるし
45. Posted by    2017年04月08日 00:00
水道代を考えると確かに小さい問題じゃないかも

この記事にコメントする

名前:
URL:
  情報を記憶: 評価: 顔   
 
 
 
このブログについて
このブログについて

ブログランキング

livedoor


このブログ内を検索
WWW を検索

スポンサードリンク
Archives
おすすめ
Recent Comments
スポンサードリンク