【IT】全自動食器洗い機に致命的なセキュリティ脆弱性が発覚　ネットワークを経由して悪意のある第三者に勝手に食器を洗われる危険性 [無断転載禁止]©2ch.net [936827494]->画像>6枚

全自動食器洗い機のHTTPサーバーにディレクトリトラバーサルの脆弱性

ドイツの家電メーカーMiele（ミーレ）の業務用全自動食器洗い機のWebサーバー機能に、ディレクトリトラバーサルの脆弱性が発見された（Register、Seclist.org）。

問題が発見された製品はMiele Professional PG 8528という製品。大型の業務用製品で、ネットワーク接続機能や遠隔操作機能も搭載している。

脆弱性は昨年11月に発見され、Miele側に問い合わせが行われたものの、対応を行うかどうかの反応がなかったため3月23日付けで脆弱性が公開されたようだ。
これによってハッシュ化されたパスワードが記録されたファイル（/etc/shadow）を外部から取得できるといった問題があるとのこと。

続きはソースで
https://security.srad.jp/story/17/03/30/095235/

マジかよ
ヤバすぎだろ…

流石にワロタ

いい人じゃねえかあああああああああああああ

スレタイで今月で1番笑った

これもう半分善意だろ

いいだろ別にｗ
洗われて困るかよｗ

食洗機便利だから買っとけ
料理は後片付けが一番面倒だがらな

ちょっとクスッと来た

貴重な水を使って勝手に洗うなんて極悪やで

はいはい、エイプリルフール

エイプリルフールネタかと思ったら31日の記事か
発熱からの発火も可能か

スレタイ大賞

これはスレタイ大賞ノミネート

やっべ実家のやつこれだわ

悪意を持って食器を洗うとは？

えええっr

スレタイで笑える

まとぶろからきますたw
もうまとめられてるよw

滅茶苦茶洗いまくったら嫌がらせにはなるな

ロックマンエグゼか

めっちゃワロタｗｗｗｗｗｗｗｗ

業務用だと洗剤数回分まとめてセットとかなのかな
洗剤だけぶっかけるイタズラでもやるんか？

これは、恐ろしい。勝手に洗われてるとか、意味がわからない

http://securityaffairs.co/wordpress/57457/iot/mele-washer-disinfector-flaw.html

マジじゃねーかw

くそわろた

>>1
ワロタ

クソワロタ

4/1にスレ建てなかったら
スレタイ大賞とれたかもしれないのにもったないね

もうこれ今年のベストスレタイでいいよ

スーパーハッカー「２度洗いしてやった」

由々しき問題

>>29
俺はむしろ今日だから
どうせネタだろ→マジじゃねーかｗってわろたが

くっさ

食器洗いを楽しみに生きてる人だっているだろうに

ソースも日付見て😨ってなった

ロックマンエグゼみたいになってきてんぞ

遠隔操作ならいいけどファームウェア更新機能とかついてたら最悪動かなくなる可能性とかあるんじゃない？

ホワイトハッカー

勝手に洗う妖怪いなかったっけ？

まあ実際ネットワークに繋げることの欠陥だよね

悪質すぎるだろ…
人の心がないのかよ

これがマジニュースとか凄い

ワロタ

こういうの好きｗ

エグゼでは家の中泡だらけにされるんだっけ

これは
洗われる可能性より、勝手に中止される可能性のほうがイヤだろ

嫌がらせできるなｗ

実害が目に見える形ですげー恐い

遠隔操作で蓋を開けた状態で運転させられたら室内は大惨事だぞ
これを放置したら東京オリンピックが開けない

殺菌高温洗浄されてプラ製品が歪んでしまう

食器を人質に取られるなんて恐ろしい！

水が無い状態で連続稼動させられて火事を起こすとかできたりしない？

わろた

https://ja.m.wikipedia.org/wiki/%E3%83%87%E3%82%A3%E3%83%AC%E3%82%AF%E3%83%88%E3%83%AA%E3%83%88%E3%83%A9%E3%83%90%E3%83%BC%E3%82%B5%E3%83%AB

パス文字列を解釈させてディレクトリを上に辿るやつ
直ちに食器を操作できるわけではない

スレタイ最高だわ
クソワロタ

ロックマンエグゼでそんなような話あったな

水道代が勿体ないでしょうが！！

なんでネットにつなげる必要があるんだ

ワロタ

踏み台になるのか？

これは引き込まれるスレタイ

スレタイ見て笑い、日付みて笑い

エイプリルフールネタじゃねーのかよ！

エイプリルちゃうの？

無駄なIoTってあると思うけど
未来の人から情弱扱いされるのかな

水道代も馬鹿にならないからな

エイプリルフール？

これで火事とか起こせれば祭りだなｗ

これ、スールスポイントだろ「食器洗は、ハッカーにおまかせ」で売れる

>>7
止めていきなり動かして人挟んで殺してみた英

ハッカー「おいおい、タイマー仕込み忘れてるじゃねーか、しゃーねーな。ポチっと」

スレタイ大賞おめでと

家電をネットワークにつなぐアホｗ

ハッカーは人の気持ち考えたことあるのかよ

うわああああさっき洗ったばかりの食器がまた洗われてるううううううう

食器洗い機を踏み台にしてＬＡＮ内の事務ＰＣ、家庭ＰＣを攻撃できないかな

ディレクトリトラバーサルからＯＳ乗っ取り（任意のコード実行）って可能？

別にいいと思います

これはひどいｲﾝﾀｰﾈｯﾂですね

ハッカー「何度でも洗ってやる」

スレタイ大賞

ちょっと待って
悪意はあるのか？？

まだ入るのに洗うんじゃねえええ

エイプリルフールじゃなくてガチかよ

やるな
エイプリルフールを狙えるタイミングでの投下といい、プロスレタイ師の仕業か

食洗機「皿！洗わずにはいられない！」

怖い

これがエイプリルフールネタなのか

まさに外道

善意ある攻撃とは新ジャンルだな

まあ、たくさん洗われたら電気水道料金での実害を与えられるな

スレタイ笑ったけど
もし他人に操作されてたら水道代かさみそうだし
何かしら下手して周り水浸しになってもいやだな

一応IOTはlanとは別ゾーンに入れとくわ

良い人って言うけど
やっと乾いたと思ったら突然洗われる可能性もあるんやろ？
下手したら一生食器使えんなるで

女「な、なにするんですか･･･」
男「へへっ、俺のいう事をきかないとお前が寝てる夜にだな」
女「な、なにっ･･･」
男「勝手に食器洗うぞ」
女「えっ」
男「しかも二度洗いだ」

>>1
いいスレタイだ

これ致命的ってか革命的な脆弱性だろw

ハッカー「無限に皿を洗い続けるウイルスに感染させた」

朝起きたら食器が滅茶苦茶綺麗になってるのか
恐ろしすぎる現象だろこれ

スピーカー機能あったら盗聴されるぞ

洗い忘れた時に助かるわ

洗剤無しで洗われちゃうとちょっときついな

まぁボットネットや踏み台として使われる恐れがあるから
笑い事じゃないんだけどね

「和菓子のシェアNO.1はヤマザキパンだった」と並んでスレタイ大賞候補

か、勝手に動いてるううううう！！

食器を人質にして脅迫されたらごはん食べられないし成す術が無い

これ食器洗い機だから笑えるけど
冷蔵庫とかだと笑えないだろ
悪意ある第三者にコーラカチコチに凍らせられる

ナイススレタイ

つまんね

/etc/shadow
が取得できるって書いてあるだけだが
スレタイ嘘だな

いつまで経ってもまだ終わらない、とかうちの洗濯機で時々あるわ
食洗機もこの前なぜか途中でストップしてた、あんなの初めてだわ、一時停止してまた動かしたらすぐ直ったけど

汚れて臭くなってるお皿まで勝手にピカピカにされてしまうのか…

食器セットしてりゃいいけど、勝手にごうんごうんされるだけだろ

フタが開いてるのに勝手に動くとかはセンサー部分を騙さないと出来なさそうだけど
ループしていつまで経っても終わらないとか、途中でエラー起こして強制停止とかの嫌がらせは出来そうだな

業務用食器洗い機にwebサーバ機能なんているの？そもそも

こういう、人を不幸にしない笑いすき

やべーどうしよう
この食器絶対洗いたくなかったのにー
←でも洗い器には入れてる奴

2017年上半期スレタイ大賞

ワロタ

ワロタ
でも皿がない時に洗われたら嫌だな
夜とか

いたずらファックス30m

大昔からこういう人らってCDトレイ勝手に開けてくれたりしてたよね

あれ、エイプリルフールネタが全然ないぞ

いつのまにか二度洗いされても気づかないな
怖いなこれ

これは怖すぎるｗ

ひとんちの洗剤勝手に使ってるの誰なん

上半期はとったな

つーか食器洗い機をネットに繋ぐん？

まーでもレンジとかだと怖いやね

スレタイでワロタ

＞ハッシュ化されたパスワードが記録されたファイル（/etc/shadow）

あっこれLPICでやったやつだ！！１

最近の幽霊報告って全部これだろｗｗｗ

ある意味ホワイトハッカー

乾いたと思ったらまた洗い始めたらたまったもんじゃないな
殺されても仕方ない

ロックマンエグゼ3を思い出したぞ。バブルマンだっけ？

これはハッキングする意味あるのか？

つうか食洗機ネットにつないでるバカなんてそうわいないから平気だろ

　　　 / /　　　　　∩　　　　　　　　　 ／／
　　　/ /　∩ ～'::""::''ヽ、　　　　　　/ /
　 ／／ ／r‐、　___　　　　＼　　　 / / うわぁぁあああぁあぁぁぁ
／／　/　ノ●_)(_●つ　　　　ヽ、.. l　l
／　／　（__ ノ´　　　　　　　　　}　.|　| ダメだぁぁああぁ　もうダメだぁぁぁ・・
　 /　　　　　　( _●_)　彡-、　　ノ　|　|
　{　　　 -_二 -‐''￣　　 　 ）　ミ　ノ ノ
　ヽ　　（　　　　,r'' " ''‐-‐′ノl／／
　　彡 　`― ''′　　　　　ノ／／
　　　　　　　　　　　　　　／／

水道代は馬鹿にならんぞ

これ使った完全犯罪とか可能ですかね

スレタイ笑った 65年ぶりだ

アライさーん

エイプリルフールだと思ったら昨日の記事だった
マジかよ

これは草生える

ハッシュ化されてるなら問題なくね？
よくあるパスワードならまずいけど

>>1
よし下半期に向けて準備しててくれ

>>136
ボットネット化されてサイバー攻撃の踏み台にされるから普通に考えてヤバい
スレタイ笑ったとか言ってる余裕はない

IoTを利用したDDoS攻撃はAkamaiですらも業務停止に追い込む破壊力あるからな

>>136
無理やり洗剤と水と電力の無駄遣いをさせられりゃ店が困るだろ？

けっこうムカつくな・・

WATCH_DOGSの世界になってきたな

>>21
パーマあてる機械ハッキングされて勝手に操作される回とかあったな

ショッキングなニュースだな食器だけに
ハッハッハ

疑問なんだが
なんで食器洗い機がネットワークに接続されてるの？
なんか必要あるの？

草

ディレクトリトラバーサルってなんやねん

だだんだんだだんだだんだんだだん

マジ許せねえ

くっそワロタwwwwww
やっぱケンモメンこそナンバーワンやわwwwwww

スレタイに笑っちまった

お洗濯してもうてええの

ふふってなった

食器を勝手に洗われるなんて悪質すぎる

善意の第三者だろ

>>155
ディレクトリの中身を全部見て回ること。

/etc/shadowだからたぶん中身はLinux。とられたたパスワードが全部分かる
そして外部と繋がってる。
ということは踏み台にされる。

またtelnet経由で進入するやつすか？

>>164
犯人は皿だった

悪意？

おまえら「そろそろ乾燥も終わってるだろ」
↓
おまえら「また洗ってる！？」

ってなるかもしれないんだぞ恐ろしい

スレタイわろた

>>1
ちょアーーーーーッ！クソワロタンゴｗｗｗｗｗｗｗｗｗｗｗ
これはいけませんなァ！我笑わせ罪！懲役28年でスゾッ

スレタイワロタ

ヤバすぎワロタ

>>153
業務用

スレタイ面白い
センスの塊

笑うわこんなん

スレタイ面白いんだけど、もう少し短くできなかったのかな？

>>16
・洗い直すかどうか悩む程度に汚れを残す
・洗ってる途中で止めて永遠に洗い物が終わらないようにする

お前ら勝手に食器洗われてなんとも思わないのかよ？

ハッシュを盗られるなんてよくあるだろ
どうでもE

二人くらいボットネットになるって言ってて
嫌儲も捨てたもんじゃないと安心した。
セキュリティガバガバなIoTは本当に深刻なんだけど。

>>1
そもそもこんなものまでネット接続させる必要ないだろ馬鹿が

>>173
業務用でも何か意味あんの？
ファームウェアのアップデートくらい？

>>182
統計取るために必要なんだろ
洗い物の分量が何時くらいにどれだけ出て、
それに応じて食洗機をどのタイミングで動かしたとかの
データを取るのにネットワークにつないでるんだろ

食器洗い機って持ってないからわからんけど温水とか出るんけ？
食器を限界まで温めてから冬の冷たい水をぶっかけるの繰り返せば食器破壊ぐらいは出来そう

ボタンを押した時間とか調べればいつ家にいるか大体分かるな

ストーカーや管理社会を作りたい人には朗報

ネットワークに繋ぐ必要性が無いものまで繋ぐからこうなる
そのうちに食器洗いや炊飯に感染して
身代金を要求するコンピュータウイルスがでて来るぞ

こういうのは攻撃元としての利用だろ
世界中のガバガバWebカメラからバカみたいに強力なDDoS仕掛ける時代
ネットワーク機器のセキュリティを放棄するのは犯罪幇助

これスラド流の分かりにくいジョークか？

パスワード保管してあるファイルにアクセス出来るのがやばい
収集してリスト攻撃に使われる

食器洗い機ってパナソニック製以外みんな死んだな

いや洗ってくれるならいいだろ
割られたらこまるけど

炊飯器とか電子レンジにやられたら予約のごはん炊けてないわ温まってないわで大変なことになりそう

>>40
アカナメ

イスラム国の次の手かな

PoCがクッソシンプルで笑う

洗浄強迫の度合いがひどいとここまで追いつめられるから

なんて恐ろしいんだ…

>>152
赤くな～れ

>>152
【審議中】
　　　 ∧,,∧　 ∧,,∧
　∧ (´・ω・) (・ω・｀) ∧∧
(　´・ω)　Ｕ) ( つと ﾉ(ω・｀ )
｜　Ｕ (　　´・) (・｀　　)　と ﾉ
　ｕ-ｕ （l 　　 ) (　　　ﾉu-ｕ
　　　　 `ｕ-ｕ'.　`ｕ-u'

どんだけ親切設計なんだよ

>>152

ちょっとワロタけど考えてみると地味に効くな
無限ループとか濯がず乾燥とか

スレタイｗｗｗ

食器洗い機をネットに繋ぐ理由は何なんだ

例の84年前の何とかってのがIot踏み台なんだよな

>>205
お前のレス面白くないから普通のスレには書き込まないほうがいいよ
死ね

スレタイワロタけど
実際は食器洗われるだけじゃなくて踏み台としてbotnet化してDoSなんかに使われるぞ

ミーレいいよね
うちも奮発して入れた

>>205
浪人でスレが立てられない
立てすぎに引っかかるから治して

食洗機にグローバルIP使うとか
マジキチ
必要ないだろ

>>209
ほほう。見てくるm(_ _)m深謝

ERROR: Sorry このホストでは、しばらくスレッドが立てられません。またの機会にどうぞ。

これが出るんかな？

TATESUGI記録ファイルは正常値に見える
はて？

IoTのOS？ってLinuxベースだったりするんかな？
踏み台に悪用される可能性や水道代電気代上げまくってイタズラみたいな事になるならバカには出来ない脆弱性だな

悪意のある食器洗い

>>151
エグゼ3だとまじで悪役が食洗機が乗っ取って(元々ハッキングして操作する用だったが)時限爆弾の泡をだして大量殺人未遂する章があった

>>214
様々だけど去年最悪のDDoS被害を出したMiraiってマルウェアはLinuxベースのOSを対象にしてた
http://news.mynavi.jp/news/2016/10/06/195/

>>216
当時から「なんで食器洗い機をネットに繋げる必要があるんだよ」って突っ込まれてた気がする

>>215
これクソ面倒だったな

映画化するだろこれ

電力自由化で設置が進んでいるスマートメーターにもサイバー攻撃のリスクがあるよね。

極悪すぎる

洗剤はちゃんと入れてくれるの？(´・ω・｀)

IoTなんて国家権力と巨大企業側にしかメリット無いよね

映画化するだろこれ

業務用って一回でも結構金かかるんだろ？日高屋の食洗機っぽいのに張り紙あったぞ

そうそう
ネットワークカメラとか、その他のデバイスとか
こういうもののセキュリティホールからのネットワーク侵入が怖い

ＰＣやスマホ、タブレットからだけじゃないんだよな
そしてそこの安全性をメーカーに一任することの怖さに対してまだ認識が薄い
情報リテラシーは時代と共にアップデートするべきなんだがね

>>221
おっしゃる通り
後はエアコンとかも無駄にスマホアプリとかで遠隔操作できるだろ
あれもかなり疑問

映画化するだろこれ

洗ってくれればいいけど実際は水出しっぱなしにされるだけだろうな

ヤメロ！水道代が余計にかかるだろ！
あくしつ過ぎる・・・

>>7
何回も洗われたらウゼーだろ
電気、上下水道

大規模にやれば
予定外の動きをさせることで
家事の予定を崩し、それから派生して
実社会に多大な影響を及ぼすかもしれんぞ

食器、洗ってしまったんですか！

夜中に突然洗われたらかなりムカつくと思う

食器洗い機って扉開いてるとエラーで動かないから使わないときは扉を常に開けとけばいいのでは

>>235
俺はビビると思う

>>215
ワロタ

あげ

勝手に高い専用洗剤使われたら困るわ

問題は食洗機を勝手に使われることじゃないんだけどな
これの怖いのは食洗機を踏み台にしてルートキットをそこからばら撒けば
易々とLAN内の別の機器に侵入されちゃうって事でしょ

日本のメーカーだとパナソニックがそういう迷惑な仕様を採用してる気がする
ネットワークカメラが駄々漏れになってたのも確かパナだし
エアコンも遠隔操作出来るアプリがあるし、レコーダーとかもだろ
冷蔵庫の中身を空けずに確認できるのってどこのメーカーだっけ？あれも穴がもし見つかったら結構やばい予感