Dziura typu directory traversal w zmywarce Miele

Dziura w serwerze WWW, w który wyposażona jest zmywarka Miele Professional PG 8528, pozwala na dostęp do plików znajdujących się poza katalogiem serwera. Otwiera to drogę do dalszych ataków i np. uczynienia zmywarki elementem botnetu. Witajcie w świecie IoT.
z- 116
- #
- #
- #
- #
- #
- #











A ta "zmywarka" to jebitne urządzenie przemysłowe, które ma pracować w zespole urządzeń, więc wifi/ethernet pomaga zautomatyzować i nadzorować proces.
poza tym zbierają dane z urządzenia - big data.
@vincvincenty: droższe zmywarki mają systemy dozujące detergent. Są takie urządzenia co Ci do domu zamawiają jak im się zaczyna kończyć.
Urządzenie ma zbiornik na detergent. Wlewasz 5L i zapominasz. Zaczyna się kończyć i urządzenie zamawia następną butelkę.
nie bronię tutaj ideii tylko opisuję jak to sobie producenci wymyślili.
Każą mi to robić to robię bo za to płacą, a sensu wielkiego w tym nie widzę (w sensie realnych korzyści dla domowego użytkownika)
Takie Asko np. montuje w pralkach port USB do aktualizacji softu.