2017年04月08日
1: オリンピック予選スラム(やわらか銀行)@\(^o^)/ [JP] 2017/04/06(木) 22:06:07.53 ID:8xZsb3sx0 BE:328765197-2BP(1669)
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
https://srad.jp/story/17/03/30/095235/


ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。
これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。
IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。

5: ストマッククロー(茸)@\(^o^)/ [FR] 2017/04/06(木) 22:07:39.13 ID:X/byhwPa0
ワロタ



6: アイアンフィンガーフロムヘル(大阪府)@\(^o^)/ [US] 2017/04/06(木) 22:07:54.88 ID:dAdHd60/0
第3者優しすぎワロタw

133: テキサスクローバーホールド(大阪府)@\(^o^)/ [US] 2017/04/06(木) 22:47:30.92 ID:oUwGrXeD0
>>6
それな

205: バーニングハンマー(兵庫県)@\(^o^)/ [CN] 2017/04/06(木) 23:41:38.50 ID:jWiFsvbu0
>>6
www

207: 雪崩式ブレーンバスター(やわらか銀行)@\(^o^)/ [JP] 2017/04/06(木) 23:43:22.43 ID:QvzL0RUa0
>>6
洗ってくれるならお願いしたいよな

356: パロスペシャル(catv?)@\(^o^)/ [US] 2017/04/07(金) 07:39:27.23 ID:Wyqr2abc0
>>207
水道代で死ね

371: シューティングスタープレス(茸)@\(^o^)/ [IT] 2017/04/07(金) 08:09:43.02 ID:v5hsVGLy0
>>6
他人が洗った食器はちょっと…(潔癖

434: スリーパーホールド(庭)@\(^o^)/ [US] 2017/04/07(金) 12:30:33.40 ID:IduR0yS70
>>6
ククク…中途半端で雑に洗うことも可能なんだぜ?

435: リバースパワースラム(庭)@\(^o^)/ [US] 2017/04/07(金) 12:40:18.26 ID:p1Vehbnk0
>>6
取りあえず24時間洗い続けてみようか

8: ツームストンパイルドライバー(catv?)@\(^o^)/ [US] 2017/04/06(木) 22:08:55.40 ID:i1B6Z7960
洗いっぱなしだと電気代、水道代がすごいことになりそうだ

11: フェイスロック(神奈川県)@\(^o^)/ [KR] 2017/04/06(木) 22:09:13.31 ID:Ddc83Tal0
食器洗い機をなんでネットに繋ごうと思った?

177: セントーン(新疆ウイグル自治区)@\(^o^)/ [ニダ] 2017/04/06(木) 23:20:07.58 ID:PVGXXG/J0
>>11
それな。
IoTには期待してるけどエアコンや照明、鍵、風呂、ロボット掃除機、洗濯機辺りまでであって食洗機はどこに需要があるのか理解できない。

13: シューティングスタープレス(京都府)@\(^o^)/ [CO] 2017/04/06(木) 22:09:35.26 ID:K1IKwtPd0
ハッキングされた所で、せいぜい稼働時間から生活スタイルを知られる程度だな

42: クロイツラス(徳島県)@\(^o^)/ [US] 2017/04/06(木) 22:16:29.40 ID:mo1J2Zf+0
>>13
そんな事ないんじゃない?

食器洗い機って手で触れないほどの熱湯で洗うから除菌も完璧だけど、お湯沸かす機能とか水なし乾燥だけを連続運転とかされたら危ない。

68: デンジャラスバックドロップ(catv?)@\(^o^)/ [ニダ] 2017/04/06(木) 22:22:35.56 ID:xBgvSKgw0
>>13
ゾンビノードにされて他のコンピューターへの踏み台にされるんだよ
そうすると警察が捜査のために食洗機を押収するからお前は手で洗わないとならなくなる

220: タイガースープレックス(神奈川県)@\(^o^)/ [EU] 2017/04/07(金) 00:03:36.05 ID:CkE0tAyb0
>>68
それだけですむのかよw

296: トペ スイシーダ(茸)@\(^o^)/ [US] 2017/04/07(金) 03:15:49.36 ID:H4MMkYMX0
>>68
なんのために食洗機買ったのかわからなくなるな

72: フロントネックロック(茸)@\(^o^)/ [US] 2017/04/06(木) 22:23:31.27 ID:wm1MuQ9w0
>>13
人が居ない時間を見計らってヒーターをONにして、毎月の電気代を無駄に高くすることができる

14: ジャンピングDDT(愛知県)@\(^o^)/ [ニダ] 2017/04/06(木) 22:09:48.35 ID:YC5yhBc60
食洗機にweb鯖機能付けて何をすんのや

17: マシンガンチョップ(長崎県)@\(^o^)/ [US] 2017/04/06(木) 22:09:58.82 ID:2jZdYH0f0
乗っ取られたらどうやって洗えばいいの

22: ファルコンアロー(家)@\(^o^)/ [US] 2017/04/06(木) 22:11:04.70 ID:uxI/i6Nt0
なんと便利な機能なんだ

23: 不知火(東京都)@\(^o^)/ [ニダ] 2017/04/06(木) 22:11:15.69 ID:e+9I7iWL0
逆に洗おうとしても洗わせない事も可能

36: ショルダーアームブリーカー(チベット自治区)@\(^o^)/ [TW] 2017/04/06(木) 22:15:04.72 ID:3WTwe6hC0
お前を洗ってやる

38: ウエスタンラリアット(東京都)@\(^o^)/ [JP] 2017/04/06(木) 22:15:52.87 ID:h3W7WawX0
食洗機に汚れた食器入れっぱなしにしておけばいいだけの話

39: スリーパーホールド(dion軍)@\(^o^)/ [US] 2017/04/06(木) 22:15:53.06 ID:d20G338Z0
ちょうど米が炊けたと同時に茶碗洗われたりするのか、鬼畜だな

44: ダイビングエルボードロップ(やわらか銀行)@\(^o^)/ [ニダ] 2017/04/06(木) 22:16:40.17 ID:CahvBfBh0
勝手に他人の家の皿を洗うハッカーか

49: ジャンピングDDT(茸)@\(^o^)/ [US] 2017/04/06(木) 22:17:51.23 ID:TyqDUiyE0
>>44
いい奴だな

63: ウエスタンラリアット(やわらか銀行)@\(^o^)/ [US] 2017/04/06(木) 22:21:23.87 ID:c4QHBJZg0
>>44
一度洗ったのにまた洗われるんだぜ・・・

46: チェーン攻撃(dion軍)@\(^o^)/ [ニダ] 2017/04/06(木) 22:17:22.85 ID:IxSvPqbg0
悪いんだけどうちの皿洗っといて

48: アイアンクロー(チベット自治区)@\(^o^)/ [US] 2017/04/06(木) 22:17:38.54 ID:TM6qUfAa0
ムカつく奴の水道代と電気代をこっそり増やせるな

52: ビッグブーツ(四国地方)@\(^o^)/ [US] 2017/04/06(木) 22:18:20.58 ID:Noa8azue0
笑っちゃったw

54: レッドインク(千葉県)@\(^o^)/ [US] 2017/04/06(木) 22:19:05.66 ID:fOlLlbNI0
食器洗い機をネット接続してどうすんだ、アホらしい機能付けたもんだ
無駄でしかない

62: 膝十字固め(catv?)@\(^o^)/ [US] 2017/04/06(木) 22:20:55.34 ID:aRzAVdkT0
>>54
自動化できない皿入れるのがいちばんめんどくさいからなあ

55: ファイヤーボールスプラッシュ(チベット自治区)@\(^o^)/ [FR] 2017/04/06(木) 22:19:08.53 ID:qVMypkOu0
火災とか意図的に起こすとか
悪用は色々できんじゃねーの?

64: 毒霧(新疆ウイグル自治区)@\(^o^)/ [CN] 2017/04/06(木) 22:21:42.52 ID:/+qt5eU70
マジレスすると熱関係の設定をいじられたれら火災になる

66: ボマイェ(高知県)@\(^o^)/ [US] 2017/04/06(木) 22:22:11.43 ID:Pmy42R7M0
食器洗い機が乗っ取られるなんてショッキングな話だな

158: 河津掛け(東京都)@\(^o^)/ [KR] 2017/04/06(木) 23:10:42.24 ID:injD5+j80
>>66

71: 栓抜き攻撃(東京都)@\(^o^)/ [ヌコ] 2017/04/06(木) 22:23:24.06 ID:oPP+272B0
いいスレタイ

77: アイアンクロー(チベット自治区)@\(^o^)/ [US] 2017/04/06(木) 22:25:40.52 ID:TM6qUfAa0
ネット怖いお

80: ファイヤーボールスプラッシュ(庭)@\(^o^)/ [US] 2017/04/06(木) 22:26:21.74 ID:tj0ZVcv00
善意の第三者w

91: フェイスロック(神奈川県)@\(^o^)/ [KR] 2017/04/06(木) 22:28:48.32 ID:Ddc83Tal0
>>80
ワロタ

84: 急所攻撃(静岡県)@\(^o^)/ [US] 2017/04/06(木) 22:27:00.31 ID:+nCpLAk40
サラ洗い機までネットに繋がってると。
いよいよ、攻殻機動隊の世界が間近だな。

85: 断崖式ニードロップ(栃木県)@\(^o^)/ [US] 2017/04/06(木) 22:27:37.32 ID:kuZMx7m80
おいおい、他人に皿あらわれちまったじゃねえかよ
どうしてくれるんだよ

89: 男色ドライバー(catv?)@\(^o^)/ [US] 2017/04/06(木) 22:28:29.74 ID:nC86H4z80
コインランドリーで中を確認せずにおを金入れてしまい、
他人の洗濯物を2度洗いさせてしまったことはある・・・

210: ナガタロックII(庭)@\(^o^)/ [TW] 2017/04/06(木) 23:49:50.36 ID:OD+HYjdI0
>>89
ワザとじゃないがやられるほうにしてみれば地味な嫌がらせだなw

90: テキサスクローバーホールド(宮城県)@\(^o^)/ [NL] 2017/04/06(木) 22:28:45.39 ID:RQ+MD+Zn0
乾燥までして、さて仕舞おうかと見に行ったらまた洗っている
なかなか嫌かもしれない

99: 目潰し(中部地方)@\(^o^)/ [US] 2017/04/06(木) 22:30:56.42 ID:mGw1hwC90
ネットに接続する意味がわからん
冷蔵庫とかレンジもあるだろ

104: 腕ひしぎ十字固め(家)@\(^o^)/ [GB] 2017/04/06(木) 22:32:46.82 ID:eZdk/pz+0
水道代テロ

107: マシンガンチョップ(新潟県)@\(^o^)/ [DE] 2017/04/06(木) 22:35:55.34 ID:RBQpSvBX0
エアコンとか空調ならわかるが食洗機をネットに繋ぐ意味がわからない

110: ファルコンアロー(神奈川県)@\(^o^)/ [ニダ] 2017/04/06(木) 22:36:20.21 ID:0e/sstrw0
犯人を洗い出せるな

112: リバースパワースラム(catv?)@\(^o^)/ [DE] 2017/04/06(木) 22:36:57.11 ID:lr0iITlC0
これは恐い

ガス代水道代がえらいことに

117: アルゼンチンバックブリーカー(中国地方)@\(^o^)/ [US] 2017/04/06(木) 22:39:02.95 ID:t4E6C6ez0
>>112
遠隔操作で水道ガス電気使い放題だな、割と恐ろしい

120: ファイヤーバードスプラッシュ(庭)@\(^o^)/ [AU] 2017/04/06(木) 22:40:26.63 ID:oTyKfxs90
洗って乾燥させた皿をびしょ濡れにされる危険性はあるのか。

138: 32文ロケット砲(庭)@\(^o^)/ [US] 2017/04/06(木) 22:58:06.38 ID:++HhpvTw0
妖怪の仕業じゃなかったのかよ

142: イス攻撃(関西・東海)@\(^o^)/ [US] 2017/04/06(木) 23:01:53.04 ID:aW6s8yzvO
凶悪過ぎる…

146: 頭突き(中国地方)@\(^o^)/ [JP] 2017/04/06(木) 23:04:15.60 ID:bLPRumIm0
何にもしてないのに皿が洗われた

149: タイガースープレックス(大阪府)@\(^o^)/ [US] 2017/04/06(木) 23:04:51.95 ID:gdWLuCvv0
洗い方がアップデートされるのか

163: ミドルキック(埼玉県)@\(^o^)/ [ニダ] 2017/04/06(木) 23:12:39.37 ID:f1kKhE430
寝静まった頃に動かされたらうぜーかもしれんな

165: トペ コンヒーロ(愛知県)@\(^o^)/ [FR] 2017/04/06(木) 23:12:49.11 ID:xYZhWteR0
何気にこれ怖くない?

出掛けてる最中に洗いっぱなしにされて電気代が跳ね上がる
食器洗い機の扉が空いてるのに自動洗いが始まって部屋が水浸しになる
自動洗いの最中に止められて食器が泡まみれ

168: 中年'sリフト(神奈川県)@\(^o^)/ [BD] 2017/04/06(木) 23:16:09.64 ID:WLiMvcTD0
妖怪食器洗い

174: 雪崩式ブレーンバスター(広西チワン族自治区)@\(^o^)/ [US] 2017/04/06(木) 23:19:02.60 ID:AubTZOtkO
寝る前にスタートしたのが途中で止められてたら朝泣く

179: 河津掛け(東京都)@\(^o^)/ [KR] 2017/04/06(木) 23:20:31.38 ID:injD5+j80
>>174
食器洗いの好きなハッカーが再開してくれるから大丈夫!

183: ハイキック(やわらか銀行)@\(^o^)/ [JP] 2017/04/06(木) 23:22:40.86 ID:lh6LAAtL0
そもそもどういう意図で食器洗浄機にネット接続機能をつけたんだろう…

188: アルゼンチンバックブリーカー(中国地方)@\(^o^)/ [US] 2017/04/06(木) 23:25:09.77 ID:t4E6C6ez0
>>183
業務用って書いてあるから、稼働率とかエネルギー効率とかのビッグデータ採取目的じゃないの?
それで制御系と繋がってて制御を乗っ取られる恐れがあると

190: 足4の字固め(SB-iPhone)@\(^o^)/ [GB] 2017/04/06(木) 23:26:48.27 ID:oIyOZvOJ0
>>183
おばあちゃん「食器洗おうかしら」ピッ
遠方の娘「おばあちゃん今日も食洗機使ってるわね、安心安心」

196: エクスプロイダー(チベット自治区)@\(^o^)/ [EU] 2017/04/06(木) 23:30:25.72 ID:RsUL2gvz0
食洗機って普及しないよなぁ

215: ビッグブーツ(埼玉県)@\(^o^)/ [US] 2017/04/06(木) 23:57:37.58 ID:N1sZiU/Y0
致命的なのかよwwwwwwwww

231: アトミックドロップ(内モンゴル自治区)@\(^o^)/ [US] 2017/04/07(金) 00:11:28.84 ID:HSVtpSooO
車がネット接続されたらヤバそう

233: 稲妻レッグラリアット(禿)@\(^o^)/ [US] 2017/04/07(金) 00:18:45.54 ID:YiFH6ODW0
>>231
既に電話回線に繋がってるBMWでハッキングしてブレーキとアクセル操作を遠隔するのに成功してる
ステアリングの操作もできたと思ったが忘れてしまった
事故や故障など困った時にオペレーターに繋げるサービスが利用できる車種だ

232: ミドルキック(東京都)@\(^o^)/ [NL] 2017/04/07(金) 00:14:33.51 ID:KuMHd/G00
ルンバならともかく食洗機ネットにつなぐって意味ないよな。
ロックマンエグゼと同じくテロ目的かと思うわ

241: ラダームーンサルト(茸)@\(^o^)/ [US] 2017/04/07(金) 00:27:15.35 ID:DrdjEdb90
24時間皿を洗い続けてる訳でもあるまいに
使わない時は電源切っとけw

243: アイアンフィンガーフロムヘル(dion軍)@\(^o^)/ [JP] 2017/04/07(金) 00:30:31.93 ID:Iz6G/cuZ0
ネット接続された監視カメラですらすぐ飽きたお前らなんだから食洗機なんぞ見向きもしないだろ

245: 栓抜き攻撃(catv?)@\(^o^)/ [EU] 2017/04/07(金) 00:31:58.69 ID:yF0V4p/A0
ネットに繋げて便利にしようとした結果

なんだかわからなくなってる

246: アンクルホールド(和歌山県)@\(^o^)/ [US] 2017/04/07(金) 00:32:12.93 ID:KbojOXDX0
ネットは広大だわ

249: ランサルセ(千葉県)@\(^o^)/ [RU] 2017/04/07(金) 00:34:36.23 ID:f8Mkg3390
洗ったついでに第三者が食器棚まで運んでくれ

260: キングコングニードロップ(大阪府)@\(^o^)/ [US] 2017/04/07(金) 00:51:14.38 ID:jt0qs2/z0
怖すぎる

家に帰ったら皿がぴかぴか・・・

267: 垂直落下式DDT(新潟県)@\(^o^)/ [SV] 2017/04/07(金) 01:01:38.23 ID:Vy6NU9fr0
メラチャッカみたいだな

278: チキンウィングフェースロック(やわらか銀行)@\(^o^)/ [JP] 2017/04/07(金) 01:43:18.97 ID:Dt7R4xd10
色んなストーリーが浮かんでくるなこれ

279: 魔神風車固め(catv?)@\(^o^)/ [DE] 2017/04/07(金) 01:49:28.22 ID:vcpKeZDk0
へへっ
家主より先に洗ってやったぜっ

ってなにが面白いんだよ

284: ダイビングフットスタンプ(富山県)@\(^o^)/ [UZ] 2017/04/07(金) 02:00:02.92 ID:lxiZ3AiE0
ネットにつなぐ意味あるのこれ?
入れるのは人で後から洗う必要あるからネットで操作するの?
その場で押せよ、せいぜい主電源消し忘れたときにオンオフできる機能だけで洗浄開始はいらなくね?

292: ジャンピングパワーボム(茸)@\(^o^)/ [CN] 2017/04/07(金) 02:25:50.84 ID:xwUUGEnv0
こんなん、ソフトメーカーではなく家電メーカーが対応するんだぜ?
やりきれると思うか?

293: タイガードライバー(茸)@\(^o^)/ [ニダ] 2017/04/07(金) 02:30:27.07 ID:926Lrh5U0
ルンバがハッキングされたら怖いな

295: ランサルセ(茸)@\(^o^)/ [CN] 2017/04/07(金) 03:10:49.66 ID:4l9LI5L60
>>293
掃除機に殺される話で小説一本いけるな

299: サッカーボールキック(中国地方)@\(^o^)/ [AE] 2017/04/07(金) 03:28:54.64 ID:1f66usjP0
>>295
ルンバに管理者専用の裏設定的なものがあるっていう話か

308: テキサスクローバーホールド(やわらか銀行)@\(^o^)/ [AR] 2017/04/07(金) 04:04:12.52 ID:x4DtBTKs0
久しぶりにスレタイで笑った

311: ドラゴンスープレックス(家)@\(^o^)/ [US] 2017/04/07(金) 04:14:26.19 ID:pwJKBUVo0
俺の友達のスーパーハカーに頼んでお前らの家の皿洗うから覚悟しとけよ

321: ボマイェ(東京都)@\(^o^)/ [CA] 2017/04/07(金) 05:02:54.35 ID:8iNIXc3c0
変に動作させれば発火とか水浸しとかに出来そう

322: カーフブランディング(チベット自治区)@\(^o^)/ [ニダ] 2017/04/07(金) 05:15:43.48 ID:wr0g61mi0
すると勝手に洗濯して干して畳んでしまうハッカーまであと少しか。

336: ときめきメモリアル(東京都)@\(^o^)/ [US] 2017/04/07(金) 06:57:49.75 ID:xQ8aI6q/0
家電をitで制御する必要性を感じない

337: 断崖式ニードロップ(dion軍)@\(^o^)/ [ニダ] 2017/04/07(金) 07:08:22.56 ID:lnwSagBv0
これは勝手に洗われるよりも洗えなくなるほうが危険だな

57: ハイキック(沖縄県)@\(^o^)/ [AT] 2017/04/06(木) 22:19:50.76 ID:0et8TeE20
洗いたい時に洗えず、深夜に勝手に動き出したら迷惑だろうなあ。

引用元: http://hayabusa3.2ch.sc/test/read.cgi/news/1491483967/





おすすめサイト最新記事
最新記事
コメント一覧
1. 名無しパン   2017年04月08日 01:41
IoT (涙目
2. 名無しさん   2017年04月08日 02:07
ワレタw

コメントする

名前
 
  絵文字
 
 
Twitter

人気ページランキング
アンテナ新着記事

出会うためのライブチャット