ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性

ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性

1 名前: オリンピック予選スラム(やわらか銀行)@\(^o^)/ [JP]:2017/04/06(木) 22:06:07.53 ID:8xZsb3sx0
全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
1ドイツの家電メーカーMiele(ミーレ)の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された(Register、Seclist.org)。

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。これによってハッシュ化されたパスワードが記録されたファイル(/etc/shadow)を外部から取得できるといった問題があるとのこと。

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。
https://srad.jp/story/17/03/30/095235/

続きを読む

記事引用元
ネット接続された「食器洗い機」に致命的な脆弱性!第三者に皿を洗われる危険性




e2 by スカパーのJリーグセレクションについて

[パソコン・スマホ・電化製品>AV機器・カメラ>テレビ]

e2 by スカパーのホームページによると Jリーグを放送するチャンネルは以下のとおりですが、 Ch.800 スカチャン!ハイビジョン Ch.253 J sports Plus(ハイビジョン) Ch.801・802 スカチャン! Ch.301 TBS…



Jリーグについて

[エンターテインメント・スポーツ>スポーツ>サッカー・フットサル]

Jリーグは必要ありますか? Jリーグは税金の力でもってるようなもんですよね? ちなみに自分は海外のサッカーは好きですがJリーグにはまったく興味ありません。 日本では知名度も人気もな…


  • Pocket
  • LINEで送る
  • このエントリーをはてなブックマークに追加

コメントを残す




関連記事

noimage
noimage
ISPで20周年、2ch「降臨」で場やや盛り上げる–インターリンク横山社長 – CNET Japan
気分はヌーディスト?温泉でバカンス~中房温泉~
「姿勢が悪い」 北朝鮮、副首相を処刑
青一色に染まる丘、ひたち海浜公園/茨城
noimage
全部行きたい! 夏を満喫する東京のイベント特集2016
空襲体験をしたと語る鳥越俊太郎 出身地は空襲にあっておらずむしろ疎開地だった 証言続々
noimage

noimage
NTTドコモの「NOTTV」、会員数低迷によりサービス終了
精神科医 「高畑裕太は発達障害。知的にも問題がある」
買えるのは今だけ!? すぐ手に入れたい限定の「御朱印帳」

Menu

HOME

TOP