ネット接続された「食器洗い機」に致命的な脆弱性！！第三者に皿を洗われる危険性

全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性
https://srad.jp/story/17/03/30/095235/

ドイツの家電メーカーMiele（ミーレ）の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された（Register、Seclist.org）。

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。
これによってハッシュ化されたパスワードが記録されたファイル（/etc/shadow）を外部から取得できるといった問題があるとのこと。

さすがに食器洗い機には機密情報は記録していないだろうし、外部から不特定多数がアクセスできるような環境にある食器洗い機も少ないとは思われるが、第三者によって食器洗い機が乗っ取られる可能性もないとは言えない。
IoT技術の普及によって、IT関連に疎いメーカーがネットワークに接続できる機器を発売するケースは今後増えると思われるが、利用者のほうでも注意が必要だろう。

◆やっぱり肌を漂泊しているブラックセレブはたくさんいた！

全ての電力を必要とする家電は危険だよ
電気が通るってことはIoTと同じく悪意のプログラムを流せる
プログラムじゃなくても必要以上の電気を流したり
負荷をかけて体に害をきたす周波数を出させたりね
シーリングライト、TV、PC、冷蔵庫その他

>>2
温度とかもがっつり弄れるなら乾燥時間や温度伸ばして家事に出来るしな

虚構じゃなかった

スレタイ吹いた

ワロタ

第３者優しすぎワロタｗ

虚構じゃないだと！？

洗いっぱなしだと電気代、水道代がすごいことになりそうだ

これはワロタ

ドレメルの電動工具ってドイツ製かと思ってたら、メリケン製だったでござる

食器洗い機をなんでネットに繋ごうと思った？

置いておいただけの乾燥機禁止のタッパーが…

ハッキングされた所で、せいぜい稼働時間から生活スタイルを知られる程度だな

食洗機にweb鯖機能付けて何をすんのや

第三者に乗っ取られて尻を洗われる危険性があるシャワートイレってのも有ったな…

ワロタ

乗っ取られたらどうやって洗えばいいの

これはワロタ

バブルマンかな？

>>19
直前スタイルチェンジでヒートを引いてしにそうになったわ

スチームで部屋中カビだらけにされるぞ

楽じゃんw

なんと便利な機能なんだ

逆に洗おうとしても洗わせない事も可能

スカイネット「それだ！」

もうやめて！
お皿の汚れはゼロよ

ロックマンエグゼかな？

いつも洗っているぞ