德国美诺洗碗机存在“目录遍历漏洞”-低调大师

德国美诺洗碗机存在“目录遍历漏洞”

2017-07-03 525

别说没人警告过！联网家电存在风险！
德国美诺（Miele）洗碗机给洗碗机配置了网络服务器，实现了全物联网。其近则因美诺专业PG 8528——网络服务器目录遍历日而出现在一则漏洞披露报告中，该漏洞在通用漏洞及披露数据库中的代码为CVE-2017-7240。

详情请见：http://seclists.org/fulldisclosure/2017/Mar/63。
响应的嵌入式Web服务器‘PST10 WebServer’通常会侦听端口80，并且有倾向实施目录遍历攻击，因此，未经身份的攻击者也许可以利用该漏洞访问敏感信息，以进行后续攻击。

美诺（Miele）全物联网洗碗机当属懒人界的一大神器，若您也购买了如此高端大气上档次的洗碗机，您自己也可以轻松验证该漏洞：

get /../../../../../../../../../../../../etc/shadow HTTP/1.1 to 172.0.0.1（任何一个你想访问的内网IP）　　

目录遍历（directory traversal）攻击允许犯罪分子访问目录，而非网络服务器需要的内容。一旦这些犯罪分子获取这些目录，他们便可以任意插入代码，并让网络服务器执行。

目前尚不清楚，美诺的哪些库被用来搭建网络服务器，这就意味着，美诺暂未修复漏洞。对于洗碗机，最好是确保设备未暴露在互联网上。

联网电器制造公司大多没有漏洞修复流程
发现该洗碗机的网络服务器的研究人员是施耐德和Wulf EDV-Beratung GmbH & Co. KG公司的Jens Regel抱怨称，美诺从未响应他发出的通知。2016年11月他曾第一次于通知了美诺公司。

由于美诺是一家设备公司，而不是纯粹的IT公司，因此并没有报告或修复漏洞的流程。

专家建议家电制造商：如果并非自己所长，尽量不要将设备联网。

在中国，有大量的家电制造商也在推出“炫酷”的联网智能电器，包括WIFI连接的豆浆机、电饭煲等等。用户目前还沉侵在这些电器给生活带来便捷的轻松生活之中，而未注意到物联网的危害已悄悄袭来。

而联网的智能电器制造商在电器的制造过程中也应该更多关注网络安全的问题。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/151320

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

边缘计算仍难取代云计算

虽然在涉及云计算应用的功能方面，人们只是开始触及，但许多人已经考虑到云架构的继承者。一种人们正在讨论的这样的技术称之为边缘计算。这是一个概念，人们将目前集中在云端中的计算以分布式方式移动到边缘。这样做提供了优于传统云架构的主关键优势。但是它会最终取代企业的云计算吗?这是今天讨论的话题。边缘计算已经不是新的概念。事实上，在云计算之前，当人们在本地运行应用程序时，依靠电脑提供满足人们计算需求的大部分份额。但云计算已经改变了一切。现在，企业的设备只是作为与云计算中运行的应用程序和数据进行交互的前端和终端。与分布式计算模型相比，这种模型的效率更高，更具成本效益。此外，设备的体积可以更小，成本更低，因为它们不必具有传统的处理和存储功能。但时代正在变化。人们现在能够以非常低的成本制造小巧而强大的系统级芯片(SoC)器件。此外，物联网(IoT)正在创造一种对于集中计算模式可能并不理想的环境。随着数百万个连接的设备被添加。并开始收集在云计算中集中处理的数据，很明显，人们将会遇到诸如网络拥塞和延迟等问题。这就是边缘计算的支持者对此感兴趣的原因。通过将计算任务推回到边缘，用户可以消除这两个问题，并最终...

2017-07-04

489

据MIT Technology Review网站报道，荷兰电信公司KPN上个月高调宣布，它已经实现一个无线物联网网络在荷兰境内的全覆盖。与传统移动网络相似，但成本和能耗要低得多，KPN的物联网网络能连接监测各种对象的传感器，例如乌特勒支中心车站的道岔、鹿特丹港口的测深计和史基浦机场的行李处理工作。法国、德国、韩国和全球其他国家也在建设多个物联网网络。不过，能否有足够多的设备付费联网，使运营商能收回网络建设成本还是个问题。据KPN负责移动服务的高管雅各布·格鲁特(Jacob Groote)称，迄今为止，KPN已经签订为150万台设备提供服务的合同。他说，并非全部150万台设备都已经接入网络，即使它们全部接入网络，也不足以对公司业绩产生重大影响。2015年KPN营收为77.2亿美元(约合人民币517亿元)。格鲁特表示，KPN认为各类客户都蕴藏着商机：政府利用传感器监测基础设施，例如偏远地区的堤坝是否有崩溃风险；企业——利用物联网传感器动态地控制自行车车道沿途照明情况；消费者——给自行车或宠物添加一个小饰物，监控它们的地理位置。 KPN承担建设物联网网络的成本，不过它没有披露迄今为止在...

2017-07-04

544

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。