随分話のレベルが下がったな…

アホ！

コにうｐ
今日の8

>このウェブ管理インターフェースに複数の脆弱性が存在するとTeam82は指摘。Team82が発見した脆弱性は「CVE-2025-41450」「CVE-2025-41451」「CVE-2025-41452」の3つ。
>CVE-2025-41450は、ウェブ管理インターフェースに日替わりでアクセス用のパスワードを自動生成する「check_code_of_day」というアルゴリズムが利用されていたというもの。管理者向けのパスワードを知らなくても、ユーザー名に「admin」、パスワードに「本日の日付」を入力するだけで、ウェブ管理インターフェースにアクセスできてしまいました。

最新セキュリティを提供する今日の8ロボだよ
パスワードを自動で今日の8にしてくれるよ

あまり頻繁にパスワードを変えているとむしろかえって脆弱になるという経験則のお手本のようだ

だって知られたからってそんな何の得にもならないことやるとは思わないじゃんﾒﾙｼｰ

>あまり頻繁にパスワードを変えているとむしろかえって脆弱になるという経験則のお手本のようだ
これそういう話かな…話かも…

全土！？

業務用は冷温庫の場合が多いので庫内温度を下げるだけじゃなく上げることも出来る

>ユーザー名に「admin」
守る気がなさすぎる…

デンマークといいだいぶ酷いな

フランス全土！？

ロックマンEXEあじ

本社と店舗と管理会社が操作可能じゃないと対応できないからしゃーない

そんなことよりフランス人今何食ってるのフランスパン齧ってんの？

対策色々調べてたらﾒでめっちゃ漏れた漏れた流れてくるようになってしまった
大半は元々の意識が低すぎて漏れるべくして漏れた人か勘違いかAIで作ったバズり目的のウソ画像

ニュース見たときはハッカークソ！AI最悪！って思ってたんだけどなんか急に全部どうでも良くなった…

この3つのCVE番号て去年見つかった脆弱性に見えるけど
1年近くほったらかしにしてた…？

最後でダメだった

つか目的はなんなんだよ
解雇された元従業員の怨恨なのかな

俺エスパーかもしれん

>この3つのCVE番号て去年見つかった脆弱性に見えるけど
>1年近くほったらかしにしてた…？
ファームウェアのアップデートができない旧世代製品だったんだとさ

ユーザー名admin放置は相当数の会社がやってるよな…俺が昔いた会社も利便性取ってそうしてたし…

なんでわざわざスーパーの冷凍庫を滅茶苦茶にしたんだろうと思ってたけど
この脆弱さが面白すぎてやっちゃったという可能性が出てきたな

AIサイバーアタックから急激にレベルが下がったな…

>ユーザー名admin放置は相当数の会社がやってるよな…俺が昔いた会社も利便性取ってそうしてたし…
adminから変えられないので…

アトロスミサイルかよ

>ロックマンEXEあじ
エグゼのセキュリティはちゃんとしょくいんのパスキーをゲットしないと開かない程度にはちゃんとしてる

軍事施設の侵入試験みたいな事言ってた人がいたがこのリテラシーの低さの利用は解雇された奴の私怨の線が濃い

デンマークだかもクソみたいなパスワードにして国レベルで大事になってるとか

パスワード変えた奴が退職

こう…せめて日付から導出されるキーとかにはならないんですか

>AIサイバーアタックから急激にレベルが下がったな…
AIですらない身内が面白半分でやった可能性もあるな
身内じゃないけど知ってる人がやっぱり面白半分でやった可能性も…

そもそもそんな仕組みが必要だったのかって気が

デンマークの国内人口以上の情報漏洩したパスワードとどっちが酷いんです？

>パスワード変えた奴が退職
弊社ではちゃんとメモ帳に書いてるぞ
最強のセキュリティだ

これまたGIGAZINEが飛ばし記事書いてるだけで
通常の認証プロセスとは別に隠された代替認証アプリがあってそれのユーザー名とパスワードがそれだって話だよ

AIを使って無尽蔵に物量作戦なんてやる必要もなくガバいところを狙い撃ちしてるだけな気がするよ

超操縦メカMG！！

記事見ると書いてあるけど
他にも任意のコード実行できる不都合と
OSに対してconf再読み込みさせられる不都合もあったって事だから
セキュリティガバとか通り越してゴミ

世の中にはフルバンドみたいな奴がかなりの数で実在する

これ誰が責任取るんだろうな
ちゃんと複雑なパス設定してた現場の管理者が辞めさせられるとか悲しい案件にならなきゃいいんだが

今までゴミでも問題なかったセキュリティがAIの無造作なアタックで炙り出されていく…

>通常の認証プロセスとは別に隠された代替認証アプリがあってそれのユーザー名とパスワードがそれだって話だよ
それ第一報から言ってた古い機器が原因の話じゃないの？

外部から認証プロセスを改変可能な脆弱性と
リセット処理のために念のため置いといたのか自動で生成されるパスワードでのログインの仕組みの脆弱性の二つが重なって
外部から意図してコード改変までしてその隠し認証プロセスを埋め込んだ場合の話だって言うのを
GIGAZINEがAI要約でもさせたのかパスワードの話と思って記事にしてる

毎日パスワードを変えていたのにAIはなんて恐ろしいんだ…

エンソーの製品にバックドアがあるという噂があるが…
事実だ

>外部から認証プロセスを改変可能な脆弱性と
>リセット処理のために念のため置いといたのか自動で生成されるパスワードでのログインの仕組みの脆弱性の二つが重なって
>外部から意図してコード改変までしてその隠し認証プロセスを埋め込んだ場合の話だって言うのを
>GIGAZINEがAI要約でもさせたのかパスワードの話と思って記事にしてる
だいぶ話変わってきたな…

任意のコード実行できる不具合…？

>それ第一報から言ってた古い機器が原因の話じゃないの？
記事の最後に書いとる
>今回被害を受けたのは、アップデートが既に提供されなくなっている旧世代の製品だったと伝えられています。

>これまたGIGAZINEが飛ばし記事書いてるだけで
>通常の認証プロセスとは別に隠された代替認証アプリがあってそれのユーザー名とパスワードがそれだって話だよ
https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
飛ばしじゃないよ
管理者アカウントとは別におそらくベンダー側のメンテナンス用として
管理権限持ってるログイン認証を今日の8で通せるってカスみたいな仕様だよ

パスワードの定期更新ってソーシャルハックしやすいようにハッカー側が流してる詐欺何じゃないか？

やっぱアンブレラ並にパズル配置しないとだめかー

バカがやりがちなユーザーとパスワードの組み合わせリストを試行できる回数だけやるxいっぱい
だけで何かしらは突破できちゃうんだよね

>弊社ではちゃんとメモ帳に書いてるぞ
>最強のセキュリティだ
冗談抜きで物理化がセキュリティ向上に繋がる時代だと思う

10年以上前からネットに繋がったデフォルトのパスのままの監視カメラの映像
世界中のをストリーミングしているサイトあるの思い出した

記事タイトルはスーパー側が毎日adminと日付でログインしてるって読めるよう書いてんだろうね

まだあった
http://www.insecam.org/
無職の頃ずっと見てたな…

パスワードを定期的に変えるのってセキュリティ強度上げないどころか逆効果なんじゃなかったっけ
クレカのログインページとかで定期的にパスワード変えろって言われるけどずっとガン無視してる

それこそパスワード変えてねってスパムが流行ってるので
二段階認証入れるのが一番ではある

まず管理画面がインターネットで思いっきり公開されていて
その上で認証部分のセキュリティホールと
web管理画面内にシステムインジェクションの対策がされてなくてコマンドを文字列で打ち込むと実行出来るのと
管理画面というかwebアプリ側からOSに対してconfの再読み込みを実行出来るのの3つがクソカス仕様で
それをアプデで塞いでない塞げない古いバージョンの機械が全部放置されてた
って話だよ

メーカーサポート終了しても使い続けるとこうなるみたいな好例だな

>記事タイトルはスーパー側が毎日adminと日付でログインしてるって読めるよう書いてんだろうね
フランス全土のスーパーって書いてるのにそう読むやつは
すべてのスーパーのセキュリティが1つの意志決定で行われてるとでも思うんか

AIがシンギュラリティしてるんじゃなくて人類が劣化してんじゃねーの

みんなsshになれ！

>メーカーサポート終了しても使い続けるとこうなるみたいな好例だな
カタロが寿命はメーカーの陰謀！

>フランス全土のスーパーって書いてるのにそう読むやつは
そもそもかなり対象が絞られてるのに全土とか書くのもだいぶ面倒なタイトル

img関連のパスワードがimg並みの脆弱性

パスワードの定期的な変更はパスワードをパターン化させたり簡単化させたりするから良くないって話があった気がする
まさにって感じの事例か

というか問題点は後者2つの脆弱性であって認証部分はむしろオマケに近い

AIで日本もヤべーぞ！って思ってたけど大丈夫そうね

>パスワードを定期的に変えるのってセキュリティ強度上げないどころか逆効果なんじゃなかったっけ
>クレカのログインページとかで定期的にパスワード変えろって言われるけどずっとガン無視してる
ちょくちょく変えるとメンドイからパスワード強度下がっていくのと
入力の機会が増えるから漏れやすくなる
使いまわしが一番駄目だけど

>というか問題点は後者2つの脆弱性であって認証部分はむしろオマケに近い
いや全然
POSTで「メンテ認証でパスは今日の8」って送ったら管理者アカウントでパスワードちゃんと変えててもログイン出来たって話だから

ネット詳しくないんだけどイントラネットから以外の接続拒否できないの認証画面

>パスワードの定期的な変更はパスワードをパターン化させたり簡単化させたりするから良くないって話があった気がする
うちで使ってるシステムは一度使用したパスワードはクールタイム明けまで再使用不可能になって更新時にクールタイム明けのパスワードを候補に挙げてくれる便利なやつだよ
運用側の問題なのは間違いないけどクールタイム明けのパスワードをローテーションしてるから本当に意味がない

こいつらバカわはー
って思ったけど弊社のパスワード初期設定のままだったり0000だったり1111だったり語呂合わせだったりで笑えねぇわはー

やっぱ認証させるのに担当者の指に針刺して血液で認識させるような仕組みが必要なのでは

世の中こういう脆弱なIoT機器が無限にあってAIでそれを労力かけずに調べることができるようになっちゃった

>ネット詳しくないんだけどイントラネットから以外の接続拒否できないの認証画面
イントラネットに入れる穴突かれてやられてるのが最近のトレンドだよ

>>弊社ではちゃんとメモ帳に書いてるぞ
>>最強のセキュリティだ
>冗談抜きで物理化がセキュリティ向上に繋がる時代だと思う
そのメモ帳では無い気がする

>こいつらバカわはー
>って思ったけど弊社のパスワード初期設定のままだったり0000だったり1111だったり語呂合わせだったりで笑えねぇわはー
お前の会社スーパーマーケット全部の温度にアクセス権限あんの！？

プロに設定して貰わなかったのん？

これなら変えないほうがマシマジで

定期的に変えろって言い出したやつは責任取れよな

しかしこのくらいの意識で動いてるサービスが9割以上なんじゃないか？

>>ネット詳しくないんだけどイントラネットから以外の接続拒否できないの認証画面
>イントラネットに入れる穴突かれてやられてるのが最近のトレンドだよ
今回はインターネットに管理ページが公開されてたところから始まってるよ

な？ハッカーは悪くなかったろ

定期的なパスワード変更頼んでないけど…

>今回はインターネットに管理ページが公開されてたところから始まってるよ
すごい

本日の日付ってアトロスミサイルかよ

どうやら真にデジタル技術を使いこなせるのはごく一部の変態とAIのみのようだな

>な？ハッカーは悪くなかったろ
悪いけど…

ユーザー名adminの時点で論外だろ

>>な？ハッカーは悪くなかったろ
>悪いけど…
ほぼフリーパス状態にしておいて「入るな！」って逆ギレする方が異常者なんよ

ハッカーは悪いが
設定する側の頭も悪い！

>>今回はインターネットに管理ページが公開されてたところから始まってるよ
>すごい
>https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
今回攻撃されたデバイスの管理ページ名でインターネットをスキャンしたら2765サイト検出したって

>ほぼフリーパス状態にしておいて「入るな！」って逆ギレする方が異常者なんよ
逆張りがすぎる…

>ユーザー名adminの時点で論外だろ
弊社は馬鹿だけど流石に他社にアクセス出来るパスワードにadminは見たこと無い…

スレ「」も今日の8を削除キーにしてたら面白かったのに

まだ社長の誕生日のほうが安全だったな…

これについてはサポート用のログイン窓口を念のため作ったのが諸悪の根源という分かりやすいバックドアの問題…

>今回攻撃されたデバイスの管理ページ名でインターネットをスキャンしたら2765サイト検出したって

>>すごい

>コにうｐ
>今日の8
㌧

>今回攻撃されたデバイスの管理ページ名でインターネットをスキャンしたら2765サイト検出したって
うわ怖い…

徹底的にリバースエンジニアリングして判明した部分だからパスワードの変更アルゴリズムより
通常の冷蔵庫オーナーが設定したパスワード以外でログイン出来る処理とOSがめちゃくちゃなコードでも受け付ける脆弱性が致命的だった

今日の8で得られたものが100億を超える損害なんだよね
恥を知りなさい！

パスワードのネタ毎日考えるのめんどいからね
わかるよ

日本の開発現場だいたいadmin/admin
変えるの忘れてそのままリリースしちゃったのかな...

超操縦メカMGかよって思ってたら既に書かれてた

リアル今日の8じゃん！

一番ヤバいポイントはフランス全土ってとこでは？

ゲームでならまだいいけど
セキュリティ関係でデバッグ用のコマンド入れたまま出荷してたみたいな話

>日本の開発現場だいたいadmin/admin
>変えるの忘れてそのままリリースしちゃったのかな...
それが日本全土のスーパーマーケットに繋がる事無いからな

日付を変数にして自動アプデはいい対策なのに…

冷蔵庫って50℃まで上がるの！？

>一番ヤバいポイントはフランス全土ってとこでは？
記事読めば分かるけど単純に普及してた機器で
かつこのセキュリティ問題もメーカーは把握しててアプデで修正してるけど
もうアプデ出来ない古い機器をそのまま使ってた奴がやられた
つまり買い換えろ

完全外部のwebで操作できるインターフェース実装してるのに
単純なパスワードでログインできるベンダー用のページ残すなよ…っていうDanfossの別の問題が出てきた

ググッたら本当にフランス全土で駄目だった

インジェクション通るってどんだけ古いんだろう

>冷蔵庫って50℃まで上がるの！？
凍結防止ヒーター付いてんだから暖めるのは簡単だよ

海外のセキュリティ意識とやらもだいぶ幻想だったな…

幾らファームウェアアップデートしてたらノーダメージだったとはいえDanfossへの責任追及は避けられない気がする

>日付を変数にして自動アプデはいい対策なのに…
n=today
pass=n

zip感覚で50℃に出来る冷蔵庫

AIによる侵略だ破壊だ！！って風潮だったのが
カスみたいに古いシステムのガバガバセキュリティだったせいで皆振り上げた拳の行き場がないのが伝わる

おのれAIを駆使するスーパーハッカーどもめ
AI規制強化してやる

無駄なシステム導入する金はあったのにパスワード強度を上げる手間は掛けたくなかったんだね…

ハッカー「フランスのスーパーの冷蔵庫をハックしたパスワードは今日の8」

>ハッカー「フランスのスーパーの冷蔵庫をハックしたパスワードは今日の8」
ハッカー「ゾロ目が冷蔵庫の設定温度」

>AIによる侵略だ破壊だ！！って風潮だったのが
>カスみたいに古いシステムのガバガバセキュリティだったせいで皆振り上げた拳の行き場がないのが伝わる
カスみたいな古いシステムはそこら中にあるけどわざわざ攻撃するのは手間だったんだ
AIでその手間が消えたわけよ

世界中の重大事故まとめたまとめ動画とかよく見てるけど「なんでセキュリティに金を出さなきゃいけないんだよ！今まで問題なく使えてるだろうが！」は万国共通

今日の8仕様はうんこだけど他の脆弱性もうんこだから今日の8なくても余裕で突破されたろうな感

公開されてる脆弱性を使った犯行っぽいから
他の記事でも言われてるけど子どもでも調べたら実行できる事だったのが恐ろしい

ユーザー名わからない時にとりあえずadminって打つやつはスーパーハカーってことか
許せねえよなぁ！

ユーザー名は「admin」
パスワードは今日の日付っと…ｶﾀｶﾀｶﾀｶﾀ
よしっ！ビンゴ！ﾀｰﾝ!

ハッキングした方も法則性に気づいて思わず吹き出したあと頭抱えたろうな…
こんなしょうもないもんクラックしたハッカーとして情報セキュリティの歴史に名前を残すことになるとは…

ハッカーとかハッキングとか言ってるけどパスワード変更のアルゴリズムは
セキュリティチームがリバースエンジニアリングして分かって公開した部分だから
今回ハッカーは実行した以外何もやってないよ

AIは00000001から一つずつパスワード試したのだろうか
それとも取り敢えず今日の日付で為したのだろうか

今回のに関しては実行犯は一切そんな技術とかなくて食料を破壊してやろうって意図しかないんだよね
だから割と低俗で極悪

>ハッカーとかハッキングとか言ってるけどパスワード変更のアルゴリズムは
>セキュリティチームがリバースエンジニアリングして分かって公開した部分だから
>今回ハッカーは実行した以外何もやってないよ
公開したら更新してないやつのセキュリティ状況がエグいことになることは議論されないのだろうか…

>セキュリティチームがリバースエンジニアリングして分かって公開した部分だから
セキュリティチームがハッカーの補助してるの…？
セキュリティという言葉と真反対のことしてるじゃねーか

調べてみるとパスワード杜撰ってニュースが二個もスイと出た

>>あまり頻繁にパスワードを変えているとむしろかえって脆弱になるという経験則のお手本のようだ
>これそういう話かな…話かも…
それで安心しちゃう責任者も多いからなぁ…実際

今日の日付がパスワードならわざわざAI使って総当たりする方が手間なのでは

>公開したら更新してないやつのセキュリティ状況がエグいことになることは議論されないのだろうか…
もちろん先にダンフォスに教えてダンフォスはファームウェア修正したって話だよ！

CWEっいうとこに脆弱性大量に登録されてるからハッカーはそこから適当なやつ見繕ってるだけなんだよな
そもそもCWE自体を潰さないと問題の根本解決にならん

担当者「パスワードは毎日自動生成で更新してるんで安心です」
責任者「そうか！なら安心だな！」

セキュリティを売りにしてる人間からすると古い機器使い続けるユーザーは敵みたいなもんだし
ダンフォスからしても耐用年数過ぎて更新の契約しない会社はおあしす出来るだろうし
そんな感じの倫理観でのやり取りではあると思う
さすがにここまで大事件になると政府が厳しいライン作るかもしれんが

脆弱性があるウェブサイトにしても内部向けのシステムなんだからインターネットから外部アクセスできないようにすればいいだけでは？
ファイアウォールちゃんと設定しないのはユーザー側の責任だろう

>脆弱性があるウェブサイトにしても内部向けのシステムなんだからインターネットから外部アクセスできないようにすればいいだけでは？
>ファイアウォールちゃんと設定しないのはユーザー側の責任だろう
インターネットから外部アクセスできる仕組みなのに？

>公開したら更新してないやつのセキュリティ状況がエグいことになることは議論されないのだろうか…
ハッカーだけが知ってる方が明らかにまずいもん
更新してないやつはさっさと更新しろ

脆弱性あるけどアップデートできないってシステムはもう変えろよとしか言えないよ
新しいやつでそれやったならともかく

>ハッカーだけが知ってる方が明らかにまずいもん
ゼロデイ攻撃の可能性考えたら脆弱性全世界に公開は絶対に悪手だよ…

本来internalな領域でもadmin/今日の8はガバガバすぎる…

どうせロシアだろ
もっとドローン攻撃しろよウクライナ

個別の会社の話ならお互いの訴訟ぐらいで済んだかもしれないけど
今回は350店舗でインフラに大事な食糧破壊をしてるので本当のテロ
そしてその脆弱性の一端はダンフォスなのでここから被害を受けたスーパーがどう動くか

EOLになってる製品は使うなってのはセキュリティの基本では…

ハッカーがどうやったのか分からんから
調べたら大量の脆弱性出てきたって話じゃない？

>どうせロシアだろ
ぶっちゃけ新しい冷蔵庫買わせたいセキュリティ更新させたい層なら動機は幾らでもあるよ

これ考えたやつは天才か大馬鹿

>EOLになってる製品は使うなってのはセキュリティの基本では…
国内まだまだSeaser残ってるのいいよね…よくない…

>おのれAIを駆使するスーパーハッカーどもめ
>AI規制強化してやる
防御側が手を打てなくなるだけ

>CVE-2025-41450は、ウェブ管理インターフェースに日替わりでアクセス用のパスワードを自動生成する「check_code_of_day」というアルゴリズムが利用されていたというもの。管理者向けのパスワードを知らなくても、ユーザー名に「admin」、パスワードに「本日の日付」を入力するだけで、ウェブ管理インターフェースにアクセスできてしまいました。
こんなアホなケースにもCVEの番号って付くんだ…知らなかった

>ハッカーがどうやったのか分からんから
>調べたら大量の脆弱性出てきたって話じゃない？
>Team82が発見した脆弱性は「CVE-2025-41450」「CVE-2025-41451」「CVE-2025-41452」の3つ。
2025とある通り既出の脆弱性です…

>こんなアホなケースにもCVEの番号って付くんだ…知らなかった
脆弱性はアホなケースが多いからな
WANからアクセスできるデバッグ用のスクリプトを製品から消し忘れてたり

admin!?このご時世に！？

脆弱性が記事で公開されたのが二か月前だから
割とマジで記事読んだ素人がやった可能性捨てきれないんだよね

>2025とある通り既出の脆弱性です…
まだ対応できてない脆弱性を公開しちゃ駄目じゃない？
1年経ったからセキュリティ専門家が勝手に流したのだろうか

>まだ対応できてない脆弱性を公開しちゃ駄目じゃない？
文字が読めぬのか

>admin!?このご時世に！？
せめてadministratorだよねー

>まだ対応できてない脆弱性を公開しちゃ駄目じゃない？
ベンダーが無理ですしたらどうしょうもないから告知して使うのやめろとしか言えねえ

>admin!?このご時世に！？
わかりましたではrootにします

れいぞうこにうp

>まだ対応できてない脆弱性を公開しちゃ駄目じゃない？
>なお、Team82はダンフォスに3つの脆弱性を報告済みで、同社はすでにファームウェアアップデートで問題を修正済みです。今回被害を受けたのは、アップデートが既に提供されなくなっている旧世代の製品だったと伝えられています。

EoL迎えて深刻な脆弱性のある製品を全世界に公開してるような奴は半分加害者だよ
頼むから死んでくれ
死んでるのに動かさないでくれ

ゼロデイ攻撃とかトンチキな事言ってるのもそうだけど2025年に発見されてから公開されるまでの間に普通に対応されとる

>admin!?このご時世に！？
このご時世にまだまだいっぱいあるんだよ

アンブレラの物理パスワードが堅固なセキュリティ意識に基づいたものだと聞いて

>わかりましたではrootにします
rootでリモートログインはできないようにしといて…

>まだ対応できてない脆弱性を公開しちゃ駄目じゃない？
>1年経ったからセキュリティ専門家が勝手に流したのだろうか
暖房器具の不具合で一酸化炭素中毒おこすかもしれないからってCMで周知するのと変わらんよ

フランスの企業のパスワードが本日の日付だったり
デンマークの企業のパスワードが123456だったりで
>「日本のセキュリティは世界最悪」国際ハッカー集団・Qilinが単独取材で指摘した日本の脆弱性
こいつ何？って気持ちになっている

>暖房器具の不具合で一酸化炭素中毒おこすかもしれないからってCMで周知するのと変わらんよ
全然違うし今回の場合恐らくダンフォスは耐用年数切れて更新してない企業へ
この脆弱性を伝えてないだろうからそこでもめちゃくちゃ揉めそう

>EoL迎えて深刻な脆弱性のある製品を全世界に公開してるような奴は半分加害者だよ
>頼むから死んでくれ
>死んでるのに動かさないでくれ
死んだので更新できないわけですね

まだLhaplus使ってるやついねえよなあ！？

そんな…AIに高度なセキュリティを突破されたからAIを規制しろって話は…

ゼロトラスト知らずに冷笑するパソコンの大先生しかいねえじゃん
まあソースはギガジンのクソスレにいる奴なんてそんなもんか

>こいつ何？って気持ちになっている
そもそもその時点で件数被害額ともに先進国で下の方だし日本
ただこれは日本のセキュリティ意識が優れてるというより日本語っていうセキュリティウォールのお陰だけど

>>「日本のセキュリティは世界最悪」国際ハッカー集団・Qilinが単独取材で指摘した日本の脆弱性
>こいつ何？って気持ちになっている
それは日本で逮捕された後の話だもん
負け惜しみ以外の何者でもないだろ

>フランスの企業のパスワードが本日の日付だったり
>デンマークの企業のパスワードが123456だったりで
>>「日本のセキュリティは世界最悪」国際ハッカー集団・Qilinが単独取材で指摘した日本の脆弱性
>こいつ何？って気持ちになっている
仲間が捕まった腹いせ

あんまり頻繁にパスワードを変えさせるとアメリカ国防総省ですらクソパスワードになるってすでに研究されてるから人類には向いてないんだ

いくら古い機器とは言え発売してから10年以上この脆弱性残ったまま稼働させてたので
関連する業界のセキュリティ部門は今週いっぱい対策会議でカンヅメかな…

>まだLhaplus使ってるやついねえよなあ！？
ありがとう7-Zip…

>あんまり頻繁にパスワードを変えさせるとアメリカ国防総省ですらクソパスワードになるってすでに研究されてるから人類には向いてないんだ
だから二段階認証でパスキーにするべきなんだよね

オールドメディアなら見出しに
国民情報流出、原因はずさんなパスワード「123456」か
って書いて有料記事の隅っこにデンマークの話ですって書くだろうな

どうでもいいけどこの記事タイトルだとスーパー側の設定って風に読めるから国内の話だったら怒られてたと思う

AI関係ねえだろって思ってたけどほんとに関係なさすぎる

>AI関係ねえだろって思ってたけどほんとに関係なさすぎる
AIじゃなくてもたどり着ける不具合突いてる上に突破できないパスでもない

これからのセキリュティはラクーンシティ式にしよう

定期的にパスワード変えさせるのって意味あるの？
AWSが毎月変えろってうるさい

元の解析チームは解析するのにAIを使ったのかもしれんけど
今回の実行犯は壷の田代砲押しただけの人ぐらいの敷居の低さだよ

旧型の冷蔵庫全部その仕様だったって何だよ…
そのクソ企業みんなで訴えててほしいし
フランスも国として怒ってくれよ

>元の解析チームは解析するのにAIを使ったのかもしれんけど
>今回の実行犯は壷の田代砲押しただけの人ぐらいの敷居の低さだよ
2025年ならそんな使えるレベルじゃなかったと思うよ

ドスケベネットナビはいつ生まれるのよ

>これからのセキリュティはラクーンシティ式にしよう
話進めないと開けられないじゃん

>デンマーク880万件情報漏洩、原因はパスワード「123456」か

真面目にパスワード設定してその度にメモ取って定期的に変えてる俺が馬鹿みたいじゃないですか

ファームウェアをリバースエンジニアリングしなければわからない脆弱性だったしメンテナンス要員にとっては便利な仕様なんだろう
会社の外に漏らされさえしなけりゃ誰も分からないのにセキュリティ会社がほじくり返したから…

誰か冷蔵庫をネットに繋ぐ意味を教えてくれよ

>誰か冷蔵庫をネットに繋ぐ意味を教えてくれよ
現場で働く人間が底辺だからそいつらが絶対にいじれないようにかもね

16進数にするとかあるやろそんなんでも

>ファームウェアをリバースエンジニアリングしなければわからない脆弱性だったしメンテナンス要員にとっては便利な仕様なんだろう
>会社の外に漏らされさえしなけりゃ誰も分からないのにセキュリティ会社がほじくり返したから…
つっても何かのケースでこれがセキュリティ会社以外に先に知られて
今回よりもっと多い冷蔵庫に被害が出てたらそっちも地獄だったからな…
ダンフォスがカスみたいな冷蔵庫売ってそのカスみたいな仕様を無料でもいいから封じなかったのは前提としてクズ

ロックマンエグゼみたいなサイバー犯罪増えてきたな…

そもそもadminで入れるベンダー用のログインってのが出荷前に消すレベルの仕様だろ

パスワードが今日の日付って超操縦メカMGかよ

>そもそもadminで入れるベンダー用のログインってのが出荷前に消すレベルの仕様だろ
クライアントからログインできない！って問い合わせあった時の魔法の鍵だぞ

フランスの事だからこれを機に
致命的な脆弱性が見つかったら販売元の企業は現在の契約関係無しに対策をする義務とか付けるかもしれんね
企業が倒産する場合もあるから罰則や基金も考えるかもしれん

>誰か冷蔵庫をネットに繋ぐ意味を教えてくれよ
こう言うのは定期的に温度が適切かどうか一台一台確認する必要があるんだけどネットに繋いでおくとなんとモニターで一括で確認できるんだ

これやったとして困るの自分じゃねえかな

fu7402062.jpeg
めんどくさいもんな

うちなんか狙っても大した金にならないだろ…他のところ狙った方が金になるからうちにはこないだろ…みたいな経営者は割と多い

>誰か冷蔵庫をネットに繋ぐ意味を教えてくれよ
ネットに繋ぐ意味は分かんないけど
ネットから高度な操作できるようにしてるのも分からん

メーカーとしてはLANの想定をしてたとかいうレベルじゃないんだよな2700件アクセス出来るのは
ログインあるから外部からアクセス出来ても平気でしょ！を上層部までOK出したとしか思えん

冷蔵庫のセキュリティがガバだから攻撃したとしてハッカーさんの食べ物はどうするんだ

>冷蔵庫のセキュリティがガバだから攻撃したとしてハッカーさんの食べ物はどうするんだ
うちの国じゃないからどうでもいい

霜取り機能使ったらしいけどセーフティとかないの？
なんで火災起こるレベルまで加熱できるんだよ

裏コードで保守機能にアクセスできるようにするなんてどの製品にもあるでしょ