ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性

ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性

1 名前: オリンピック予選スラム(やわらか銀行)@\(^o^)/ [JP]:2017/04/06(木) 22:06:07.53 ID:8xZsb3sx0
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
1ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。
https://srad.jp/story/17/03/30/095235/

続きを読む

記事引用元
ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性




e2 by スカパーのJリーグセレクションについて

[パソコン・スマホ・電化製品>AV機器・カメラ>テレビ]

e2 by スカパーのホームページによると Jリーグを放送するチャンネルは以下のとおりですが、 Ch.800 スカチャン!ハイビジョン Ch.253 J sports Plus(ハイビジョン) Ch.801・802 スカチャン! Ch.301 TBS…



Jリーグについて

[エンターテインメント・スポーツ>スポーツ>サッカー・フットサル]

Jリーグは必要ありますか? Jリーグは税金の力でもってるようなもんですよね? ちなみに自分は海外のサッカーは好きですがJリーグにはまったく興味ありません。 日本では知名度も人気もな…


  • Pocket
  • LINEで送る
  • このエントリーをはてなブックマークに追加

コメントを残す




関連記事

「2ちゃんねる」の商標もひろゆき氏に 「2ch」に続き – ITmedia
首都圏から日帰りで行ける「フルーツ狩り」スポット13選
ミシュランの表紙も飾った新倉山浅間公園とは?
noimage
Pioneer DJから2ch DJミキサー「DJM-450」&DJアプリケーション「WeDJ」が登場 – clubberia
ASKAさん、ギフハブという秘密結社にARアプリを埋め込まれ周囲200mまで立体的に盗撮監視されていた模様
F-Secure社のマーケティングマネージャー(しばき隊)がネトウヨの個人情報をネットに大量流出
花と風景を満喫しよう!全国おすすめの春の名所
noimage

noimage

新APIに対応した2chブラウザ『twinkle』を導入したら「地震板」しか表示されない? そんな人へ! (1/2ページ) – DMMニュース
天園ハイキングコース(鎌倉アルプス)を歩こう!
アフガン女性(30)、「一人で買い物に行った罪」で首切られ処刑
佳子さま脅迫、2chに投稿した男逮捕 – ITmedia
パチンコ店ベラジオの店長の不正行為! 数日前から2chにリークされていた – ゴゴ通信

Menu

HOME

TOP