2017年04月07日
ネット接続された「食器洗い機」に致命的な脆弱性！第三者に皿を洗われる危険性
1 名前： オリンピック予選スラム(やわらか銀行)＠＼(^o^)／ [JP]：2017/04/06(木) 22:06:07.53 ID:8xZsb3sx0
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
ドイツの家電メーカーMiele（ミーレ）の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された（Register、Seclist.org）。
問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。
脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル（/etc/shadow）を外部から取得できるといった問題があるとのこと。
さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。
https://srad.jp/story/17/03/30/095235/
ドイツの家電メーカーMiele（ミーレ）の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された（Register、Seclist.org）。問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。
脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル（/etc/shadow）を外部から取得できるといった問題があるとのこと。
さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。
https://srad.jp/story/17/03/30/095235/
5: ストマッククロー(茸)＠＼(^o^)／ [FR] 2017/04/06(木) 22:07:39.13 ID:X/byhwPa0
ワロタ
9: 毒霧(東京都)＠＼(^o^)／ [GB] 2017/04/06(木) 22:08:56.07 ID:XutWJM5m0
これはワロタ
6: アイアンフィンガーフロムヘル(大阪府)＠＼(^o^)／ [US] 2017/04/06(木) 22:07:54.88 ID:dAdHd60/0
第３者優しすぎワロタｗ
11: フェイスロック(神奈川県)＠＼(^o^)／ [KR] 2017/04/06(木) 22:09:13.31 ID:Ddc83Tal0
食器洗い機をなんでネットに繋ごうと思った？
14: ジャンピングDDT(愛知県)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/06(木) 22:09:48.35 ID:YC5yhBc60
食洗機にweb鯖機能付けて何をすんのや
22: ファルコンアロー(家)＠＼(^o^)／ [US] 2017/04/06(木) 22:11:04.70 ID:uxI/i6Nt0
なんと便利な機能なんだ
23: 不知火(東京都)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/06(木) 22:11:15.69 ID:e+9I7iWL0
逆に洗おうとしても洗わせない事も可能
24: ツームストンパイルドライバー(家)＠＼(^o^)／ [US] 2017/04/06(木) 22:11:24.21 ID:/Itaa14e0
スカイネット「それだ！」
28: フランケンシュタイナー(dion軍)＠＼(^o^)／ [US] 2017/04/06(木) 22:12:38.26 ID:O81RMXOg0
もうやめて！
お皿の汚れはゼロよ
お皿の汚れはゼロよ
32: キン肉バスター(芋)＠＼(^o^)／ [US] 2017/04/06(木) 22:13:42.79 ID:Ftl+R4J10
潔癖モードだな
皿に細菌付く暇無し
皿に細菌付く暇無し
39: スリーパーホールド(dion軍)＠＼(^o^)／ [US] 2017/04/06(木) 22:15:53.06 ID:d20G338Z0
ちょうど米が炊けたと同時に茶碗洗われたりするのか、鬼畜だな
44: ダイビングエルボードロップ(やわらか銀行)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/06(木) 22:16:40.17 ID:CahvBfBh0
勝手に他人の家の皿を洗うハッカーか
48: アイアンクロー(チベット自治区)＠＼(^o^)／ [US] 2017/04/06(木) 22:17:38.54 ID:TM6qUfAa0
ムカつく奴の水道代と電気代をこっそり増やせるな
50: 閃光妖術(東京都)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/06(木) 22:17:56.33 ID:oTK948Vv0
パナソニックが夢見る未来家電生活の弱点を垣間みた
54: レッドインク(千葉県)＠＼(^o^)／ [US] 2017/04/06(木) 22:19:05.66 ID:fOlLlbNI0
食器洗い機をネット接続してどうすんだ、アホらしい機能付けたもんだ
無駄でしかない
無駄でしかない
57: ハイキック(沖縄県)＠＼(^o^)／ [AT] 2017/04/06(木) 22:19:50.76 ID:0et8TeE20
洗いたい時に洗えず、深夜に勝手に動き出したら迷惑だろうなあ。
66: ボマイェ(高知県)＠＼(^o^)／ [US] 2017/04/06(木) 22:22:11.43 ID:Pmy42R7M0
食器洗い機が乗っ取られるなんてショッキングな話だな
158: 河津掛け(東京都)＠＼(^o^)／ [KR] 2017/04/06(木) 23:10:42.24 ID:injD5+j80
>>66
69: スパイダージャーマン(群馬県)＠＼(^o^)／ [US] 2017/04/06(木) 22:22:56.10 ID:88SfmEDp0
ぬわー勝手に食器を洗われた！
76: スリーパーホールド(やわらか銀行)＠＼(^o^)／ [TW] 2017/04/06(木) 22:25:16.98 ID:e5lcGopG0
洗剤スッカラカンにしてやるぜ！
84: 急所攻撃(静岡県)＠＼(^o^)／ [US] 2017/04/06(木) 22:27:00.31 ID:+nCpLAk40
サラ洗い機までネットに繋がってると。
いよいよ、攻殻機動隊の世界が間近だな。
いよいよ、攻殻機動隊の世界が間近だな。
87: ハイキック(沖縄県)＠＼(^o^)／ [AT] 2017/04/06(木) 22:28:01.33 ID:0et8TeE20
BEEP音を駆使して奇妙なリズムを刻んでやる。
90: テキサスクローバーホールド(宮城県)＠＼(^o^)／ [NL] 2017/04/06(木) 22:28:45.39 ID:RQ+MD+Zn0
乾燥までして、さて仕舞おうかと見に行ったらまた洗っている
なかなか嫌かもしれない
なかなか嫌かもしれない
92: ブラディサンデー(京都府)＠＼(^o^)／ [CA] 2017/04/06(木) 22:28:53.83 ID:R1cj5dRq0
出勤から帰宅までの間ずっと洗いっぱなしだと結構怖い
96: ハイキック(沖縄県)＠＼(^o^)／ [AT] 2017/04/06(木) 22:30:03.14 ID:0et8TeE20
クソっ。また洗われた。
100: アイアンクロー(チベット自治区)＠＼(^o^)／ [US] 2017/04/06(木) 22:30:56.91 ID:TM6qUfAa0
「フハハハーお前の皿を綺麗にしてやろうか〜」
103: ラダームーンサルト(兵庫県)＠＼(^o^)／ [US] 2017/04/06(木) 22:32:41.15 ID:m4RpDqa70
何て危険なリスクなんだ…！
107: マシンガンチョップ(新潟県)＠＼(^o^)／ [DE] 2017/04/06(木) 22:35:55.34 ID:RBQpSvBX0
エアコンとか空調ならわかるが食洗機をネットに繋ぐ意味がわからない
120: ファイヤーバードスプラッシュ(庭)＠＼(^o^)／ [AU] 2017/04/06(木) 22:40:26.63 ID:oTyKfxs90
洗って乾燥させた皿をびしょ濡れにされる危険性はあるのか。
137: スパイダージャーマン(家)＠＼(^o^)／ [IT] 2017/04/06(木) 22:55:34.71 ID:8GBXBBTQ0
ネットとかよく知らないお婆さんがウチの食洗機は悪魔に憑かれてしまった
勝手に食器を洗い恐怖する私を見て嘲っているのだと思うかもしれないだろ
勝手に食器を洗い恐怖する私を見て嘲っているのだと思うかもしれないだろ
140: ジャンピングパワーボム(dion軍)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/06(木) 23:00:37.80 ID:oUV8aj1W0
うわぁぁあああ！
洗浄されるぅぅうううッ！！！
洗浄されるぅぅうううッ！！！
141: ウエスタンラリアット(SB-iPhone)＠＼(^o^)／ [CN] 2017/04/06(木) 23:01:01.79 ID:VVZjgk0D0
ロックマンエグゼに時代が追いついてきたな
144: 足4の字固め(チベット自治区)＠＼(^o^)／ [US] 2017/04/06(木) 23:03:03.99 ID:ZFe/+wNQ0
食洗機ジャックに怯えて暮らすのか
159: アキレス腱固め(大阪府)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/06(木) 23:11:25.38 ID:uHCbHxh90
皿洗いで食事代が無料になる王将が狙われる。
161: サソリ固め(やわらか銀行)＠＼(^o^)／ [US] 2017/04/06(木) 23:12:12.00 ID:EOsVCZ870
反乱コンピュータがAI家電を使って人類を滅ぼす
163: ミドルキック(埼玉県)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/06(木) 23:12:39.37 ID:f1kKhE430
寝静まった頃に動かされたらうぜーかもしれんな
174: 雪崩式ブレーンバスター(広西チワン族自治区)＠＼(^o^)／ [US] 2017/04/06(木) 23:19:02.60 ID:AubTZOtkO
寝る前にスタートしたのが途中で止められてたら朝泣く
182: チェーン攻撃(庭)＠＼(^o^)／ [US] 2017/04/06(木) 23:22:28.29 ID:yb3iyyOS0
悪意のある第三者に勝手に食器キレイにされるとか絶望
198: カーフブランディング(福島県)＠＼(^o^)／ [US] 2017/04/06(木) 23:31:20.79 ID:OM9GC+540
これに人工知能が侵入したらえらいことだよな。水圧マックスにして、皿がバッキバキにされてな。
202: 不知火(北海道)＠＼(^o^)／ [EU] 2017/04/06(木) 23:37:08.10 ID:XSCrXH7/0
＿ □□ ＿ ＿＿＿､､､ ／／＿ [][]／／ ,,-―''':::::::::::::::ヽヾヽ':::::/､ 誰 洗 こ
／／ ＼＼ ／／ ／::::::::::::::::::::::::::::::i l | l i:::::::ミ だ っ の
￣ ￣ ￣／ /:::::::::,,,-‐,／i/`'''￣￣￣ ｀i::;| あ た 食
―`―--^--､＿_ /:::::::::=ｿ / ヽ､ ／ ,,|/ っ の 器
/f ）,fヽ,-､ ﾉ | 三 i <ニ`-, ノ /､-ﾆニ' 」'） ！！ は を
i'/ /^~i f-iノ |三 彡 t￣ ｡` ｿ ﾊ_ﾞ'､￣｡,ﾌ | ）
,,, l'ノ j ﾉ::i⌒ヽ;;| ￣￣ / _ヽ､￣ ﾞi ）
` '' - ／ ﾉ::| ヽミ `＿,(＿ i＼_ `i ヽ､ ∧ ∧ ∧ ∧
／／／ |:::| ( ミ / ＿＿ニ'＿＿｀i | Ｙ Ｙ Ｙ Ｙ Ｙ
,-" ,|:::ヽ ミ /-───―-`l | ／／ |
| ／／ l::::::::l＼ ||||||||||||||||||||||/ | ／／ |
/ ＿＿__.|:::::::| ､ `ー-―――┴ / ＿＿,,..-'|
/ﾞｰ､,-―'''ＸＸＸＸ `''l::,/| ｰ- ､＿＿￣＿,,-"､＿,-''XXXXX |
/XX/ XXXXXXXXXX| | ＿, /ﾉXXXXXXXXXX|
209: タイガードライバー(茸)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/06(木) 23:46:53.74 ID:hY4G5Q2E0
そもそも何で食洗機のネット脆弱性なんか調べようと思ったのか…
217: ニールキック(宮城県)＠＼(^o^)／ [EG] 2017/04/06(木) 23:58:42.99 ID:6WmEHHI+0
嫌がらせで一晩中延々と食器を洗わせたりもできるのか
水道代や電気代で死ねるな
水道代や電気代で死ねるな
235: ミドルキック(やわらか銀行)＠＼(^o^)／ [US] 2017/04/07(金) 00:21:45.28 ID:2w4roDu40
むしろ顔も知らない美少女が食器を洗ってくれていると言う妄想がはかどるかもな
244: ボマイェ(東京都)＠＼(^o^)／ [CA] 2017/04/07(金) 00:30:47.49 ID:8iNIXc3c0
遠隔操作で皿を洗って逮捕されるスーパーハカーまだー
246: アンクルホールド(和歌山県)＠＼(^o^)／ [US] 2017/04/07(金) 00:32:12.93 ID:KbojOXDX0
ネットは広大だわ
249: ランサルセ(千葉県)＠＼(^o^)／ [RU] 2017/04/07(金) 00:34:36.23 ID:f8Mkg3390
洗ったついでに第三者が食器棚まで運んでくれ
250: フロントネックロック(神奈川県)＠＼(^o^)／ [US] 2017/04/07(金) 00:35:37.23 ID:Pnhgd1B70
第三者が食事の支度もしてくれたらいいのに
元スレ：http://hayabusa3.2ch.sc/test/read.cgi/news/1491483967/
Powered by livedoor
この記事へのコメント
1. Posted by 2017年04月07日 23:08
ああっ！すーぱーハカーにお皿を洗われてる！
2. Posted by 2017年04月07日 23:08
おもろいやん
3. Posted by 2017年04月07日 23:08
1か月の水道代が酷いことになりそう
4. Posted by 名無し 2017年04月07日 23:09
恐ろしい時代だわ
5. Posted by 2017年04月07日 23:10
ロックマンエグゼ思い出した
6. Posted by 2017年04月07日 23:10
恐ろしくね？水・電気代すげーことになるぞこれ
7. Posted by 2017年04月07日 23:11
こんなん笑う
8. Posted by 2017年04月07日 23:11
人の食器を勝手に洗うなんて酷いことを
9. Posted by 軍事速報の中将 2017年04月07日 23:12
ロックマンわろたｗｗｗｗ
俺の想像したとおりの事をｗｗｗ
俺の想像したとおりの事をｗｗｗ
10. Posted by 2017年04月07日 23:14
第三者は、親切じゃないの。
11. Posted by 2017年04月07日 23:15
ムカついたからハッキングして塵一つ残さずに洗ってやるわ
ってなるのか・・・
ってなるのか・・・
12. Posted by 名無しのプログラマー 2017年04月07日 23:16
俺以下のゴミっておる？ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
そこのお前だよｗｗｗｗｗｗｗｗｗあ、お前等 かｗｗｗｗｗｗｗｗｗｗｗ
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
そこのお前だよｗｗｗｗｗｗｗｗｗあ、お前等 かｗｗｗｗｗｗｗｗｗｗｗ
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
13. Posted by 2017年04月07日 23:16
ネットに繋ぐ必要性あんの？
14. Posted by 名無し 2017年04月07日 23:16
まあ、真面目な話だと食器洗濯機をネットの足場にされるのが問題。
15. Posted by 2017年04月07日 23:16
つまり、留守を狙って水道代と電気代を浪費させて、
相手に金銭的に困らせる事が出来るわけだ。
相手に金銭的に困らせる事が出来るわけだ。
16. Posted by 2017年04月07日 23:17
一体何を食ったら食洗機をオンライン化しようという発想が出てくるのか
17. Posted by 2017年04月07日 23:17
逮捕者でても名前出せないだろｗ恥ずかしすぎてｗ
18. Posted by 2017年04月07日 23:17
いや電源切れよ
19. Posted by 2017年04月07日 23:18
遠隔操作ならリモコンで十分だろうに…
20. Posted by 2017年04月07日 23:18
コンセント抜こう
21. Posted by 2017年04月07日 23:19
お前らは違法に好きな女の子の食器洗ったりするんだろ
22. Posted by 2017年04月07日 23:21
業務用やぞ。
型番で検索したら画像出てくるけど、
業務用やぞ。
で、ネットに繋いでなにするの？
型番で検索したら画像出てくるけど、
業務用やぞ。
で、ネットに繋いでなにするの？
23. Posted by 2017年04月07日 23:22
LANを抜くだけで解決する簡単な問題
24. Posted by あ 2017年04月07日 23:23
※22
なぜ型番で検索はできるのに
本文中の「大型の業務用製品」は読めないのか
なぜ型番で検索はできるのに
本文中の「大型の業務用製品」は読めないのか
25. Posted by 名無しのはーとさん 2017年04月07日 23:24
食洗機用の洗剤って普通のより高いねんぞ
水道と洗剤の無駄遣いとか地味な嫌がらせｗ
水道と洗剤の無駄遣いとか地味な嫌がらせｗ
26. Posted by 名無し 2017年04月07日 23:25
なるほど
確かに勝手に動き出したら水道代かかるしすごく迷惑だな
まぁそもそもネットに繋ぐ必要はない訳だが
確かに勝手に動き出したら水道代かかるしすごく迷惑だな
まぁそもそもネットに繋ぐ必要はない訳だが
27. Posted by 2017年04月07日 23:25
食器洗い機の遠隔操作って何するの？
皿は手動で入れないといけないんだし、そこでボタン押すだけだろう
どういう状況で遠隔操作するんだ
皿は手動で入れないといけないんだし、そこでボタン押すだけだろう
どういう状況で遠隔操作するんだ
28. Posted by 2017年04月07日 23:25
食器洗いって皿セットし終わったら即スイッチ入れるモノじゃないの？
遠隔ってなんだよ
遠隔ってなんだよ
29. Posted by 2017年04月07日 23:28
※24
読んで業務用に気づいたから詳細見るために検索したんやが。
画像見たらわかるよって意味だったんやがまあいいや。
読んで業務用に気づいたから詳細見るために検索したんやが。
画像見たらわかるよって意味だったんやがまあいいや。
30. Posted by 名無しの偉人さん 2017年04月07日 23:30
外出先で食器洗うの忘れてたことに気づいて
スタートボタン押すんだよ
スタートボタン押すんだよ
31. Posted by 2017年04月07日 23:30
洗ってくれる！親切！じゃなくてさ
もうずっと洗いっぱなしになってしまうかもってことだろ
もうずっと洗いっぱなしになってしまうかもってことだろ
32. Posted by 通りすがり 2017年04月07日 23:40
ただ洗ってくれるだけなら、ウェルカム第三者だな。
でも悪意の第三者なら、嫌がらせで延々と洗い続けたり、中途半端な所で止めたりするんだろうな。
でも悪意の第三者なら、嫌がらせで延々と洗い続けたり、中途半端な所で止めたりするんだろうな。
33. Posted by 2017年04月07日 23:43
自動で使った皿を格納してくれる機能も当然ついてるんだよね？
34. Posted by 2017年04月07日 23:43
こいつは致命的な欠陥だな
35. Posted by 2017年04月07日 23:46
何でもかんでもスマホと連動させようとするバカが居るからな
こんなクソみたいな製品ばっかり作ってるから日本の家電メーカーは落ちぶれたんだよ
こんなクソみたいな製品ばっかり作ってるから日本の家電メーカーは落ちぶれたんだよ
36. Posted by あ 2017年04月07日 23:49
なんて緊張感のないスレタイ
37. Posted by 2017年04月07日 23:50
アノニマス「我々の言う事をきかねば食器を洗うぞ」
38. Posted by 2017年04月07日 23:50
ということは普段
食器洗おうとするとバージョンアップが始まったりするの？
食器洗おうとするとバージョンアップが始まったりするの？
39. Posted by 2017年04月07日 23:51
ああ!まだ洗剤入れてないのに!
40. Posted by 2017年04月07日 23:53
なんて恐ろしい
41. Posted by 2017年04月07日 23:56
食器洗いを外部から操作する状況がわからん。
42. Posted by 2017年04月07日 23:57
IoT＋ハッカーネタの中でも馬鹿馬鹿しいの併用してくれると和むから嬉しいよｗ
43. Posted by 名無しのはーとさん 2017年04月07日 23:57
カレー温め終わった途端に洗浄開始
44. Posted by 名無しのプログラマー 2017年04月08日 00:00
パス漏れぐらいならまだ大丈夫だな
権限昇格とかネットワーク機能がやられたら駄目だけど
DDosの踏み台にされるし
権限昇格とかネットワーク機能がやられたら駄目だけど
DDosの踏み台にされるし
45. Posted by 2017年04月08日 00:00
水道代を考えると確かに小さい問題じゃないかも