うへぇ
「本日の日付」がパスワードとかガバガバすぎて草。IoTの脆弱性は相変わらずだな
"パスワードは毎日自動更新で「本日の日付」になるという脆弱性" ほなAI関係なくあかんやんけ
マヤ暦とかならワンチャン助かったかもしれない(助からない)
なんでや！パスワードは定期的に変えろって言うてたやないか！
ガバガバじゃん…
ともかくウォシュレットだけはネットにつなげてはいかん
パスワードは「今日の8」。そんな、としあきじゃあるまいし……/『毎日パスワード変われば強度が増す』と言われて、規則正しくパスワード更新するプログラムを書いたプログラマは頭大丈夫か？
サポート終了した製品使い続ける方が悪いので、メーカーに責任は無いな。いや、一番悪いのは犯人だけどさ。
何でこの程度のセキュリティ実装が放置されるかって、どう考えても被害額は少なく他責に出来ない訳も無くまともなセキュリティ実装は難しいからだろ。そこが変わらない限りこの手の事件は永遠に繰り返される。
今日の8懐かしくて草
『今回被害を受けたのは、アップデートが既に提供されなくなっている旧世代の製品だったと伝えられています』うーん。こういうの、この例以外にもいっぱいあるよねぇ……
毎日パスワードを更新する堅牢なシステム
ひでえパスワードだな
フランスのスーパーで冷蔵設備の温度を50度に設定する攻撃。記事はDanfoss製制御装置の認証回避など3脆弱性も紹介。日付から生成する認証コードに問題があり、修正は提供済み。被害機器は更新終了の旧型と報道。
今日の8がパスって世界共通だったの？
やりようによっては火災とかも起こせそう
結局どこもかわらんな
こんなクローズドな仕組みIPアドレス縛りとか何かやってなかったのかな？
PPAPのパスワードも日付や年月だけとか上場企業でも普通にあったよね。何ならセキリュティ系でもそうだった。クラウドストレージになってから文化は変わらず、なんて事もあるような。
損害を与えるだけなら電源落とすだけで良さそうなのに、逆に加熱させるん！？
フランスならddmmyyyyなのかな？
斧のパスワードかな？
インターネットに繋げないで利用することは出来なかったんだろうか。冷蔵庫なのに
これを脆弱性ということすら憚られる
“管理者向けのパスワードを知らなくても、ユーザー名に「admin」、パスワードに「本日の日付」を入力するだけで、ウェブ管理インターフェースにアクセスできて” もうそれパスワードじゃねえよ
買ったが最後ハード寿命のギリギリまで使うような業界向けの装置でネットに繋がせるなら、レンタルでの提供のみにしたほうがよいのでは……
低温調理できてwin-winじゃん
フランス全土のスーパーマーケットの冷蔵庫を無理矢理50度まで上げたサイバー攻撃の詳細、パスワードは毎日自動更新で「本日の日付」になるという脆弱性
うへぇ
「本日の日付」がパスワードとかガバガバすぎて草。IoTの脆弱性は相変わらずだな
"パスワードは毎日自動更新で「本日の日付」になるという脆弱性" ほなAI関係なくあかんやんけ
マヤ暦とかならワンチャン助かったかもしれない(助からない)
なんでや！パスワードは定期的に変えろって言うてたやないか！
ガバガバじゃん…
ともかくウォシュレットだけはネットにつなげてはいかん
パスワードは「今日の8」。そんな、としあきじゃあるまいし……/『毎日パスワード変われば強度が増す』と言われて、規則正しくパスワード更新するプログラムを書いたプログラマは頭大丈夫か？
サポート終了した製品使い続ける方が悪いので、メーカーに責任は無いな。いや、一番悪いのは犯人だけどさ。
何でこの程度のセキュリティ実装が放置されるかって、どう考えても被害額は少なく他責に出来ない訳も無くまともなセキュリティ実装は難しいからだろ。そこが変わらない限りこの手の事件は永遠に繰り返される。
今日の8懐かしくて草
『今回被害を受けたのは、アップデートが既に提供されなくなっている旧世代の製品だったと伝えられています』うーん。こういうの、この例以外にもいっぱいあるよねぇ……
毎日パスワードを更新する堅牢なシステム
ひでえパスワードだな
フランスのスーパーで冷蔵設備の温度を50度に設定する攻撃。記事はDanfoss製制御装置の認証回避など3脆弱性も紹介。日付から生成する認証コードに問題があり、修正は提供済み。被害機器は更新終了の旧型と報道。
今日の8がパスって世界共通だったの？
やりようによっては火災とかも起こせそう
結局どこもかわらんな
こんなクローズドな仕組みIPアドレス縛りとか何かやってなかったのかな？
PPAPのパスワードも日付や年月だけとか上場企業でも普通にあったよね。何ならセキリュティ系でもそうだった。クラウドストレージになってから文化は変わらず、なんて事もあるような。
損害を与えるだけなら電源落とすだけで良さそうなのに、逆に加熱させるん！？
フランスならddmmyyyyなのかな？
斧のパスワードかな？
インターネットに繋げないで利用することは出来なかったんだろうか。冷蔵庫なのに
これを脆弱性ということすら憚られる
“管理者向けのパスワードを知らなくても、ユーザー名に「admin」、パスワードに「本日の日付」を入力するだけで、ウェブ管理インターフェースにアクセスできて” もうそれパスワードじゃねえよ
買ったが最後ハード寿命のギリギリまで使うような業界向けの装置でネットに繋がせるなら、レンタルでの提供のみにしたほうがよいのでは……
低温調理できてwin-winじゃん