ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性

ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性

1 名前: オリンピック予選スラム(やわらか銀行)@\(^o^)/ [JP]:2017/04/06(木) 22:06:07.53 ID:8xZsb3sx0
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
1ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。
https://srad.jp/story/17/03/30/095235/

続きを読む

記事引用元
ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性




e2 by スカパーのJリーグセレクションについて

[パソコン・スマホ・電化製品>AV機器・カメラ>テレビ]

e2 by スカパーのホームページによると Jリーグを放送するチャンネルは以下のとおりですが、 Ch.800 スカチャン!ハイビジョン Ch.253 J sports Plus(ハイビジョン) Ch.801・802 スカチャン! Ch.301 TBS…



Jリーグについて

[エンターテインメント・スポーツ>スポーツ>サッカー・フットサル]

Jリーグは必要ありますか? Jリーグは税金の力でもってるようなもんですよね? ちなみに自分は海外のサッカーは好きですがJリーグにはまったく興味ありません。 日本では知名度も人気もな…


  • Pocket
  • LINEで送る
  • このエントリーをはてなブックマークに追加

コメントを残す




関連記事

麻生財務相「返ってこないお金は貸せない」 AIIB不参加の理由を説明
noimage
【画像】 しまむらの商品にスペルミス Twitterの投稿で返品対応に
noimage
noimage
Amazon.co.jp、全商品送料無料が終了。2000円以下は送料350円に
Amulech、出力50W×2chの小型デジタルステレオアンプ。29700円 – AV Watch
東京都が永井一史(佐野の親友/多摩美)に作らせたロゴ、海外弁護士事務所のと完全に一致
noimage
美術のみる・つくる・まなぶが楽しめる横浜美術館
お金をかけなくても楽しめる!シルバーウィークの過ごし方7選
noimage
noimage
キリン氷結のアニメCMが放送中止に 「アニメは若者向け、子供に酒を飲ませる気か!」
noimage

Menu

HOME

TOP