JVNDB-2009-004384 - JVN iPedia - 脆弱性対策情報データベース

Jura Impressa F90 コーヒーメーカー用の Jura Internet Connection Kit は、特権関数へのアクセスを適切に制限しないため、サービス運用妨害 (物理的損害) 状態となる、コーヒーの設定を変更される、およびコードを実行される脆弱性が存在します。

[laiso]

CoffeeScriptが実行されるということか！！

[JULY]

思わず日付確認した。

[stealthinu]

「コーヒーの設定を変更される」という内容ではまだネタレベルだろうけど、ネット接続する家電の脆弱性と捉えると恐ろしいと思う。遠隔操作で風呂の操作とか想像すると危険性がわかる。煮立つ風呂とか。

[inurota]

「巧妙に細工されたリクエストを介して、コーヒーの設定を変更される可能性があります」これは恐ろしい。真面目な話としても、物理レイヤに影響を及ぼすのは一線を超えた感ある。

[ElizaAcolyte]

冷蔵庫の電源を外出中だけ落とすテロを思いついた。

[a96neko]

コーヒーメーカーに脆弱性がw

[koba789]

バトルプログラマーシラセに、空調をハックしてビル爆破ってありましたね

[nnnnnhisakun]

日本の脆弱性対策情報データベースへの掲載に3年もかかるとは、どれだけ関係者はコーヒーブレイクしていたのだろうか。

[mizushima88]

直接口に入るものに影響があるぶん、深刻な問題だな…。

[tyage]

「第三者によってコーヒーの設定を変更される」なんて恐ろしいことを考えるんだ

[deep_one]

誰が見つけたんだ（笑）／ネットワーク対応のコーヒーメーカーは意外とたくさんあるらしい。

[hirsato]

コーヒーメーカーにネットワーク的な脆弱性見つかる。

[tyru]

マジなのかw / 前アルバイトで夜勤やってた時ウォーターサーバーが勝手に動いてたの思い出した(ノズルの掃除だろうか)

[hidetoz]

ついにコーヒーサーバがハックされる時代が到来。感慨深いな。

[kalmalogy]

”コーヒーの設定を変更される、およびコードを実行される脆弱性が存在”糖尿で殺されるうううう

[richard_raw]

第三者がコーヒーの設定を変更できる脆弱性。未来だなー。

[Ashizawa]

おもろい

[whirl]

RFC 2324実装済みだったのかー

[yamamucho]

スマート家電とかもそのうち載りそう

[Cujo]

スマホでエアコン制御規制の件を思い出した。あれって脆弱性対策ってどうだったんだろう。リモコン経由制御がOKで本体直接制御はダメ、に理を感じちゃいそうだなあ。

[zu2]

「コーヒーの設定を変更される、およびコードを実行される可能性があります」 /

[manFromTomorrow]

HTCPCP/1.0か！

[uva]

エイプリルフールのネタを間違えて出しちゃったのかと思ったら真面目に脆弱性だった

[gin0606]

"コーヒー作ってくれるってこと……？JVNDB-2009-004384 - JVN iPedia - 脆弱性対策情報データベース"

[raimon49]

深刻度最大　これコーヒーメーカーだったから笑ってられるけどペースメーカーだったらと考えるぞゾッとする

[yife]

「エクスプレッソを飲もうと思ったらカプチーノだった」「カプチーノを飲もうと思ったらお湯だった」「お湯を出そうとしたらタンクが破裂した」などが予想されます

[apollo440]

はいはい、虚構、虚構っと。…あれ？マジネタ？

[masa-wo]

んん。。

[hundret]

謎の脆弱性

[Hoo]

>巧妙に細工されたリクエストを介して、コーヒーの設定を変更される可能性があります

[dorje2009]

CVEのリンク先→ NOTE: this issue is being included in CVE because the denial of service may include financial loss or water damage. 発見者はコイツかｗ→http://www.securityfocus.com/archive/1/archive/1/493387/100/0/threaded

[tyu-ba]

てっきり自販機のようなものかと思ったら市販されてるコーヒーメーカーなのか……。想定される影響の「コーヒーの設定を変更される」と「サービス運用妨害 (物理的損害) 状態」の対比っぷりが実にシュール。

[KentarouTakeda]

最初は腹抱えて笑ったんだけど、よく考えるとそれどころじゃ済まない話に発展するんだよなこれ。冷蔵庫とかエアコンとか給湯器とか、最悪、人命に関わる。◆JVNDB-2009-004384 - JVN iPedia - 脆弱性対策情報データベース

[ori53]

コーヒースクリプトｗｗｗ

[FTTH]

自動車だったら脆弱性が命に繋がることもあるだろうし、「民生品用の組み込み機は対象外」ってわけにも行かない、運用の結果がこれでございます

[rna]

「コーヒーの設定を変更される」Javaの間違い？と思ったら本当にコーヒーの設定なのか。。。

[wtatsuru]

深刻な脆弱性だ…