コーヒーメーカーの脆弱性が発覚

あるAnonymous Coward 曰く、

ついにコーヒーメーカーの脆弱性が発覚した。

Jura-Capresso社から発売されているF90型コーヒーメーカーには別売りのインターネット接続キットがあり、インターネット経由でPCからお好みのコーヒー設定などが行える。しかし、この接続キットには脆弱性があり、外部からの不正アクセスによってコーヒーの濃さや水量設定を変更したり、互換性の無いパラメータを設定することで故障させることも出来るという。

ここまでならまだ笑い話で済むが、この脆弱性を利用してユーザのWindows XPシステムへアクセスすることも可能とのこと。現在のところパッチは無い（本家/.記事より）。

コーヒーメーカーの操作は、台所まで行って自分でやるのが安全のようです。

どうも、このコーヒーメーカーのインターネット接続キットは、PCと接続して使用するものだそうで、そのためにWindows XPシステムへのアクセスまで可能になってしまうようだ。ちなみに本家/.記事のタイトルは「All Your Coffee Are Belong To Us 」です……。

典型的な脆弱性

[Anonymous Coward]

>部からの不正アクセスによってコーヒーの濃さや水量設定を変更したり、

まーたバッファオーバーフロー脆弱性ですか……。

Re:典型的な脆弱性

[flatline (5514)]

コーヒーメーカーをつかったハニーポットとか作れそうやね～。

Re:

[Anonymous Coward]

誰が旨い珈琲を淹れろと

コーヒーなのに

[KAMUI (3084)]

Windowsを使ったのが間違いだ。ちゃんと Java のサンドボックス経由でだなぁ(違)

次なる攻撃対象は

[danmaq (33372)]

ビールサーバですね、わかります

Re:次なる攻撃対象は

[messier42 (36151)]

RFC1149(鳥類キャリアによるIP)をウイルス(高病原性鳥インフルエンザ)を
使って…

Re:次なる攻撃対象は

[narunaru (30931)]

RFC1149の脆弱性を使ったウィルス攻撃に対応するためのFirewall設計が急務なのですね。

抗ウィルス薬とプレパンデミックワクチンで何とかならんのか？

コーヒーポット制御・・・

[Anonymous Coward]

ところでこのコーヒーポットの制御はRFC2324 [wikipedia.org]に準拠していたのだろうか？

"denial of coffee service" attacks(「コーヒー提供拒否」攻撃)

[TarZ (28055)]

本家で既出 [slashdot.org]ですが、一応…。

RFC2324 [faqs.org]

Coffee pots heat water using electronic mechanisms, so there is no fire. Thus, no firewalls are necessary, and firewall control policy is irrelevant.

和訳 [imasy.or.jp]

コーヒーポットは電気的なメカニズムを使って水を熱するため、火（ファイア）は生じない。したがって、ファイアウォールは不要であり、ファイアウォール制御方針も問題とはならない。

# 「7. セキュリティ上の検討事項」もご覧あれ。:-)

なんてこった！

[Tatenon (20311)]

サーバーが止まっても別に困りはしないが、
コーヒーが飲めないなんて致命的だ！

コードはテキストエディタがあればどこでも書けるが、
コーヒーが無いとコードそのものが出てこないんだ！

# というわけでモバイル持ってスターバックスへ行ってくるよ。
## いってらっしゃい。領収書を持って帰ってこないでね。

Re:コーヒーポット制御・・・

[EmiliaEmily68 (35102)]

　すいません、専門知識に疎い門外漢ですが、少し質問を。
　どうしてコーヒーポットのプロトコルがあるのに、ティーポットのプロトコルは存在しないのですか？
　コーヒーを飲めない私ですが、紅茶の為だったら少しは身を入れて勉強したかもしれないのに・・・。

#コーヒーポットの話は少し知っていましたが、それがイギリスの話と知って憤慨中。

Re:コーヒーポット制御・・・

[d346prt (35833)]

ティーポットのプロトコルは存在しないのですか？

紅茶の為だったら少しは身を入れて勉強したかも

おお、まさしくコメントへのリクエストですね！
# つまり、言いだしっぺの法則。(^^)/

それがイギリスの話と知って憤慨中。

その憤慨が、RFCへと実を結ぶことでしょうｗ

Re:コーヒーポット制御・・・

[joe (5943)]

来年のエープリルフールに公開されるRFCを楽しみに待っています

418 I'm a teapot

[Anonymous Coward]

> 　どうしてコーヒーポットのプロトコルがあるのに、ティーポットのプロトコルは存在しないのですか？

HTCPCP には、ティーポットのことも書いてありますよ。

Re:418 I'm a teapot

[EmiliaEmily68 (35102)]

> HTCPCP には、ティーポットのことも書いてありますよ。

　えええ！？
　・・・ああ、原書だとやかんではなくteapotなのですね。
　って、エラー処理じゃないですか。　確かに書いてありますけど。

　にしても、豪快に失言してしまいました。
　まあ・・・いちおう・・・、頑張ってみますです。
　お茶しながら。

Re:

[Anonymous Coward]

やっぱユタ大版は見栄えに気を払わないといけない [utah.edu]ですかね？

Re:

[Anonymous Coward]

準拠してないから脆弱なのです。

It's gonna happen

[nijimasu (2879)]

米国人がコーヒーメーカーのクラックに成功した。
「All Your Coffee Are Belong To Us!」
それを見ていた日本人は感嘆して言った。
「偶然だぞ」

サーバーの脆弱性じゃないんだ

[Anonymous Coward]

惜しい…(何が?)

インターネット接続コーヒーポットって、
LiveCamがついているだけかと思いました。

でも、「世界一有名なコーヒーポット」なんか、
若い人は知らないんでしょうね。

インターネット初期

[Anonymous Coward]

まさかと思ったらまだサイトは残っていた。
http://www.cl.cam.ac.uk/coffee/coffee.html [cam.ac.uk]
http://www-cse.ucsd.edu/~bsy/coke.html [ucsd.edu]

All Your Coffee Are Belong To Us

[Anonymous Coward]

> ちなみに本家/.記事のタイトルは「All Your Coffee Are Belong To Us 」です

ふーん、あっちにも英語の苦手な人はいるんだね

Re:All Your Coffee Are Belong To Us

[suexec (16684)]

知らない人のために

all your base are belong to us [wikipedia.org]

ここまで広がってしまうと日本人として情けないっていうか・・・

Re:All Your Coffee Are Belong To Us

[jud (15801)]

多かれ少なかれ、どの言語でもあることだから気にするほどのことじゃないよね。
まあ、むしろその言語話者に笑いの種を提供してくれることで笑ってしまおう。

http://www.google.co.jp/search?hl=ja&safe=off&rlz=1T4GZHZ_jaJP... [google.co.jp]
http://www.google.co.jp/search?hl=ja&safe=off&rlz=1T4GZHZ_jaJP... [google.co.jp]

Re:

[Anonymous Coward]

日本人は反省しる！

Re:All Your Coffee Are Belong To Us

[flutist (16098)]

BBCのアナウンサーでも、エレクション違いで赤面ってことあるらしいですから。

ってツッコミどころが違ますか。

怖い世の中になったものだ

[uncommorel (29873)]

これで超スーパーハカーがウンコ味のコーヒーを淹れるに１ヌルポ

#昔究極の選択でウンコ味のコーヒーとコーヒー味のウンコの
#どっちを選ぶとかいうのが流行ったなあ。
＃コーヒー味のウンコは食べ物でないので却下

Re:怖い世の中になったものだ

[y_tambe (8218)]

ウンコから採れるコーヒー [wikipedia.org]なら…

＃話のタネに飲んではみたが、よく判らなかった。
＃機会があればもう一度試してみたいなぁ

Re:

[Anonymous Coward]

ばかやろう
ウンコ食ってるときにカレーの話をするなっ

Re:怖い世の中になったものだ

[BAK (1020)]

ウコン入りのカレーの話ならどうでしょうか．

Re:

[Anonymous Coward]

ホワイトカレー [wikipedia.org]は仲間に入れてもらえないのですね……。

不正進入してわざわざ設定を変えていくって

[Anonymous Coward]

なんてマメな奴なんだ

ネット経由で使う意味は？

[Anonymous Coward]

そもそもインターネット経由でコーヒーを淹れるというニーズがわからん。

・好みのレシピをダウンロードしておいて 127.0.0.1 にアクセスしてコーヒーを淹れる
・鍵っ子の我が子が帰ってきた時間帯を見計らって、職場から「おやつはコーヒーと××だよ～」
・滅茶苦茶な設定を行い、このコーヒーメーカーを使っている同僚にいやがらせ

Re:ネット経由で使う意味は？

[kcg (26566)]

ニーズというか歴史的な事情による半分ジョーク的なものなのでしょう。
世界で初めて発信されたインターネットライブカメラというのが、ケンブリッジ大学から発信されたコーヒーメーカーのコーヒーの残量監視用だった所から来ていると思います。
http://www.cl.cam.ac.uk/coffee/coffee.html [cam.ac.uk]

Re:ネット経由で使う意味は？

[otk (8452)]

> 半分ジョーク的なものなのでしょう。
いやいや、大マジメな機能のようですよ。

インターネット接続キット（別売） [silvernutmeg.com]の解説を読むと、
　・好みのテイストに調整するためのパラメータをダウンロードできます
　・マシンに障害が発生した場合、エンジニアがリモートからテストを実施して、解決法をアドバイスします
とのこと。

Re:ネット経由で使う意味は？

[passer-by (13494)]

それの元ネタとして「ネットワーク上のコーヒーサーバー」というジョークが昔からあったような……。

今回の商品名が Coffee server となっていないのが個人的には謎。

Re:ネット経由で使う意味は？

[Anonymous Coward]

おい、そこへアクセスするとあの人がっ

Re:ネット経由で使う意味は？

[127.0.0.1 (33105)]

そんなに期待されると何か面白いネタ書かなくちゃと
プレッシャーがかかってしまいます。

Re:ネット経由で使う意味は？

[C0FFEE (36377)]

そこで、最近hylom氏の記事 [srad.jp]に釣られた私が来ましたよ、と。

Re:

[Anonymous Coward]

>プレッシャーがかかってしまいます。

そこでコーヒーとプレッシャーをかけて「エスプレッソ」くらいのﾈﾀをなぜ出さぬ。
これだからエスプリのないry

Re:ネット経由で使う意味は？

[TCHIGUILA (7899)]

めちゃめちゃ昔からあるニーズだと思うのですが :-p

--
ちどりの「ち」きっての「き」…

Re:

[Anonymous Coward]

・家に帰ったら淹れたてのコーヒーが飲める

Re:

[Anonymous Coward]

・家に帰ったら淹れたてのコーヒーが飲める

でもこんな脆弱性を持っていると帰る家が焼かれちゃうかもしれません　＞＿＜

Re:

[Anonymous Coward]

入れた手のお茶

#っていうフレーズが思い出される

ついにコーヒー豆で！

[Anonymous Coward]

えーと、マイクロマシン入りの・・・あれ？