エアコンの暖房と冷房を逆にされたり、とかはないのか

三菱の家電…うちには古いBDレコーダがあるか
ネットワークに繋いでないけど(ワイヤードなんだもん）

最近のWifi接続系家電はアップデートされなそう（＝実用寿命が短そう）な気がして。国産メーカーでも買収売却される昨今ではなあ

2週間前に冷蔵庫壊れて、今やたら高いのでどれ買おうか迷いに迷い、ようやく三菱のに決めてヨド向かおうとした瞬間にこれwwwww

炊飯器から炊飯情報が漏洩してまうやんな。

年々セキュリティ対策として求められるハードル上がってるのに何でもネットに繋ぎたがる風潮よくわからんよな。家電メーカーはもっとハッキング物の映画とか観た方が良いんじゃ？ピエロがお前を嘲笑うとかおススメ

三菱電機はパワハラや検査不正と不祥事のオンパレードだけど、製品の不備対応をユーザー任せにするのはあまりに無責任だよ。

IoT家電に脆弱性とな…

対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。

三菱のエアコン買ったばっかりだ！と思ったけどインターネットに繋がらないやつだったのでセーフ

IoT機器のセキュリティとかはこれからも問題になり続けそう。『アップデートする癖』なんて一般ユーザーにはつけにくいしなあ。

2022. 9.29

スマート家電ならではの連鎖的なリスク💦
便利は良いが、やはりこういったセキュリティ対策についても仕様から検討し小まめなアップデートで防ぐしかないのか😅

「憎いね！三菱」ファームアップデートできるのは数シリーズでほとんどが軽減策、回避策でっすねぇ

うちの冷蔵庫から知らないうちにアイスがなくなると思ったらこの脆弱性が原因だったか。

炊飯器に攻撃しかけたら飯テロになる

ごはん炊こうとしたらお粥にされたりするのか！（違

ウチは三菱の家電率低かった。

家電をネットに繋ぐのはなぁ
(5年後に違うこと言ってる)
バスで横の方が、恐らく自宅の猫カメラを見てて、あぁ時代だなぁ、ってなった。

能力の無い会社が突飛なことをやろうとした結果。消費者の安全は二の次。「ユーザーに対処を求めている」だと？お前らが各家庭を回って直してこいよ。

Shodan でざっと調べた限りでは、さすがに炊飯器や冷蔵庫あたりが直接インターネットにつながっているということはなさそう

多いなあ

三菱の家電を使ってる方はご注意を。

勝手にご飯をお焦げにしたり出来るのかしら。>

ロックマンエグゼ感

ニクイね

詳しい内容がさっぱりわからんが、軽減策を見る限りこんなもん脆弱性でもなんでもないだろ。LANに悪意ある攻撃者が存在する時点で終わってる。

何これ

またか、、

え、あぁ、こんなに多いの最近のネット家電って

【気になるニュース】

めちゃめちゃバカバカしい。リスクとベネフィットを考えると家電がネットワークにつながる必要は全くない。付加価値？蛇足でしょ。

仕様だから、運用で回避だね😱

家に三菱の家電がない
全部パナソニックw

脆弱性としてありがちなもの。自宅で使ってるものあれば更新を

家にネットワーク管理者置かなきゃならんの……？／

あっしの霧ヶ峰がー！？

オレの知らぬ間に、美味しいご飯が炊かれたり部屋が適温にされてしまうと言うのか！！！？

家電に脆弱性！
冷蔵庫の中身が食べられちゃうんですね（違

>>認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある

IoT家電にはハッキングリスクがあるから二の足を踏むよね

IoT家電経由のハッキングとか、ロックマンエグゼの世界観だわ( ˙ㅿ˙ )（

これは、その三菱の家庭内システムにID/PASSが初期設定だったり、ノーパスだった場合にヤバイって話？そもそも、WEPとかオープンの無線LANから侵入される状態自体がアウト。

パスワードの送信にBasic認証を使っているため事実上平文で送っているという脆弱性。三菱といえばMISTY1とか暗号技術の開発をしているが、一方で暗号どころじゃない認証を使っているというちぐはぐさ。如何にも社内の風通しが悪そう

これ、こんな記事の書き方されたらコールセンターパンクする。CVSSスコアが7程度だし、一般的な外から通信できないルーターの設定だと影響受けないでしょう。

ユーザーの方は注意ですね

超根本的なこととして、ネットワークに繋げるということは、それだけ侵入のリスクを増やすということは理解する必要あるよな。そして家電利用者がアップデートの知識を備えているとは限らない。

範囲が広大すぎるだろ・・・

大変や！勝手にご飯炊かれちゃうやんか！

うちのエアコンもカメラっぽいものがついているので怖くてネットにはつないでいない

例えばデフォルトでWEP有効だったとか？

酷い話ですね。

三菱電機の炊飯器、脆弱性により情報漏洩の危険性ってどんな情報漏れるんだろ？予約セットしてる炊飯時間とか？

おいおい、なのだ……

あーあ、これだから日本のハイテク家電は、、、(+_+)＞

情報に疎い方には危機感を感じないだろうけど、これって結構マズイ事だと思うよ。

（1）情報漏えいの脆弱性（2）DoSの脆弱性（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化され盗聴により情報を盗まれる恐れもある

ITmedia

同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。

"エアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど"

スマホで外からお湯張りできるお風呂とか入り切りできるエアコンとか最近CMで見ますが、皆さんそんな怖いものをよく買うなぁと思います。

そんなこと言われても困るよね。
LANケーブル外すか、WiFiから外せば良いんかいな。

外部サーバに繋がず、家庭内LANの閉じたネットワークで使えるモードも用意してほしい。

多分ワシのもこの影響があるんだろう。
そんなことはあり得ると思って、ちゃんと公表しそうなところのを買っといて良かった。

いったいぜんたいDoSんのよ？🤣🤣🤣

三菱の家電に脆弱性

複数の当社家電製品における情報漏えいの脆弱性

複数の家電製品におけるサービス拒否(DoS)の脆弱性及び悪意のあるスクリプトを含んだメッセージを応答する脆弱性

M製品いっぱいあるで、うち。死亡

モノづくりが強い日本。
一方でITの時代の流れに追いつこうと必死だが、
IT技術特にセキュリティ弱い日本が作るとこうなるのかな
負の連鎖が起きないことを願う

マルチな汎用性なもの使うと、こうなりますよね。

家電から情報漏洩とかSFの世界が現実になっているな。

オーヤマの件でやっと言ったってとこか

なんで炊飯器とか乾燥機をネットに繋ぐのかわからん

エアコンならまだしも、炊飯器も乾燥機も事前に準備しないと使えないわけで

準備したときに予約せずにあえて外出先から操作したいことなんてある？

無駄に繋いだ結果脆弱性は出てくるわ無駄な広告は流れてくるわでは…

攻撃者からの遠隔操作で、エアコンいじられて熱中症になったり、加熱系家電を操作されて過剰加熱で発火の後、火災とかが人命にかかわって一番怖いと思っています。ぱっと見大丈夫そうだけど、本当に大丈夫かなぁ。

家電に脆弱性。

この対策読んで理解できるユーザの割合ってどのくらいなんだろ。それとも今どきこのレベルの知識はあって当然ってことなのか。

おいおいおい･･･。

悪用を回避するには「霧ヶ峰 REMOTE」などの管理アプリからのシステム更新や、無線LANルーターの設定見直しなどが必要としてユーザーに対処を求めている

三菱は叩かれる土壌があるにせよ、次から次へと出てくるよな。
一緒に仕事してると、こうなるのはよくわかるけどね。

だからサンヒシは買わんのよ‼︎
正解だったな‼︎…応援する気にもならない‼︎売国サンヒシ

「三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている」

こういうのってDLNAとかじゃないのか(適当)

三菱電機の家電に脆弱性が
見つかったと言う発表の記事が


そしてユーザーが
対処しないと改善されないようで

ルーター等でもある感じだけど
家電でもこう言う事が起こる時代みたいで～

なんでもネットに
繋がってると便利とは言え
不具合があると対応に困る事も増えそうなw

これだから、ネット家電なぞ購入できる訳もない。
開発側が、ちょっと無邪気杉るんだよね。

"悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。" [

家に帰ると勝手にエアコンがつけっぱなしにされてたり勝手にご飯が炊かれてたりするのかな…

> 「霧ヶ峰 REMOTE」などの管理アプリからのシステム更新や、無線LANルーターの設定見直しなどユーザー側での対処が必要（高齢者とか大変）

「ユーザー側で対処を」と言われましても…というご家庭も多いのでは？

“三菱電機は、悪用を回避するには「霧ヶ峰 REMOTE」などの管理アプリからのシステム更新や、無線LANルーターの設定見直しなどが必要としてユーザーに対処を求めている” / 対処方法ないのでLANのセキュリティ頑張って？ / “三菱の家電に脆弱性 炊飯器、冷蔵庫、エアコン、…”

IoT家電は自分に不要でも高級機には機能として勝手に付属してくるのが怖すぎる。俺も部屋のエアコンに一度も使ったことの無いWi-Fi経由の操作機能が付いとる。購入者に選ばせろ。

悪意のあるユーザーによってお米が炊かれたりお洗濯されたりしちゃう！！！

日本を代表する兵器産業の三菱。兵器も車も家電もみんなダメ！

有料でのIoT家電アップデートサービスを展開する会社が現れそう。

さすが三菱のお荷物

憎いねぇ、三菱…(ﾎﾞｿｯ)

どれだけの人が自分で対処できるのかな。

“対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど”

脆弱性以前に三菱電機は設定温度を無視するエアコンで懲りたから二度と買わないと決めてる。

ふと思ったんだけど、家電を使っている認識で『ユーザー側で対処』する / できる ものなんかなぁ?

脆弱性があり、悪用されるとDoS攻撃を受けたり、情報漏えいが発生したりする恐れがあるとのこと。

ネットに繋がる三菱家電をお持ちの方は要確認。

家電がネットに繋がって便利になる反面、こういうリスクが常に付きまとうと思います。

三菱の会社自体に脆弱性がありそうな

こういうのあるから家電をネットワークに接続するの渋っちゃう