Een Australische beveiligingsonderzoeker heeft een ernstig beveiligingslek in een koffiezetapparaat van fabrikant Jura ontdekt, waardoor een aanvaller de smaak en hoeveelheid water per beker kan wijzigen. Ook is het mogelijk om een Denial of Coffee te veroorzaken, zodat een monteur langs moet komen om de machine te repareren. De ernst van het lek wordt vergroot doordat het koffiezetapparaat niet te patchen is. Het probleem met de Jura F90 ontstaat doordat die is uit te rusten met de Jura Internet Connection Kit.

Via deze kit, te installeren op Windows XP, kan het koffiezetapparaat via de PC met het internet communiceren. Zo kan een gebruiker parameters downloaden om de espresso machine naar eigen smaak te configureren. In het geval van problemen kan een monteur op afstand diagnostische tests uitvoeren en een oplossing geven zonder dat de gebruiker de keuken uit hoeft.

Onderzoeker Craig Wright ontdekte een manier om het XP systeem dat de software draait op afstand is over te nemen met de rechten van de ingelogde gebruiker. Voor zover bekend zijn er nog geen exploits in het wild verschenen. (Slashdot)