Varnostnim raziskovalcem je uspelo vdreti v še eno spolno igračo – in ta ima v konico vgrajeno kamero.
Vibrator Siime Eye, ki ga proizvaja ameriško podjetje Svakom, stane 250 dolarjev in se poveže z internetom prek WiFi.
Ima vgrajeno svetilko in endoskopsko kamero, ki uporabniku omogoča, da 'spozna subtilne spremembe v vaših zasebnih predelih' in 'snema in deli čudovito spolno avanturo s svojim partnerjem prek slik ali videa'.
Vendar pa je podjetje PenTestPartners za 'testiranje penetracije' odkrilo, da je 'trivialno' povezovanje s spletnim vmesnikom Siime Eye in dostop do intimnih videoposnetkov, posnetih z napravo.
(Slika: vsi)
V blog objava , je podjetje pojasnilo, da lahko vsakdo dostopa do video toka vibratorja tako, da vdre v dostopno točko Wi-Fi naprave in vnese proizvajalčevo privzeto geslo – 88888888 – če le-to ne bi bilo spremenjeno.
Tisti z naprednejšim znanjem bi lahko pridobili 'popoln nadzor' nad delovanjem naprave, je dejal PenTestPartners.
'Lahko bi napisali lažno aplikacijo, prisilili uporabnika, da poveže našo aplikacijo z napravo s privzetimi poverilnicami, in nato uporabili že vgrajeno funkcionalnost za izvajanje nezaželenih dejanj na napravi,' so sporočili iz podjetja.
'Če bi lahko pridobili uporabnika, da poveže svojo napravo z domačim Wi-Fi-jem, bi lahko iz njega izčrpali vse video podatke, gesla za Wi-Fi in seznam lokalnih omrežij in jih poslali nekam nenaročeno.'
(Slika: vsi)
Pen Test je dejal, da je od decembra večkrat kontaktiral Svakom glede težave, vendar ni imel nobenega odgovora.
je chris watts še živ
Novica prihaja po tem, ko je bila družba seks igrač odredil plačilo globe v višini več kot 3 milijonov funtov prejšnji mesec za pošiljanje 'pametnega vibratorja', ki je spremljal uporabo strank brez njihove vednosti ali privolitve.
We-Vibe 4 Plus je vibrator za 90 £, ki se poveže z aplikacijo za pametni telefon prek Bluetootha, kar omogoča partnerju uporabnika, da upravlja napravo na daljavo, od koder koli na svetu.
Pri Hekerska konferenca Def Con lani sta dva hekerja razkrila te podatke iz teh naprav je bil poslan nazaj v Standard Innovation , kanadsko podjetje za We-Vibe.
(Slika: vsi)
To je vključevalo vsako minuto temperaturne spremembe na napravi, datume in čase uporabe ter intenzivnost vibracij, ki razkrivajo intimne informacije o spolnih navadah uporabnika.
Hekerji so opozorili, da so te informacije shranjene na strežnikih Standard Innovation, skupaj z osebnimi podatki, kot so e-poštni naslovi.
Takrat je Standard Innovation trdil, da so bili podatki zbrani izključno za 'diagnostične namene'.
Vendar pa dve ženski vložil tožbo proti Standard Innovation mesec dni po predstavitvi Def Con, češ da družba ni 'obvestila ali opozorila' uporabnikov o zbiranju podatkov.
(Slika: We-Vibe)
Zdaj je bilo podjetje naročil plačati skupno 5 milijonov kanadskih dolarjev (3 milijone funtov) odškodnine - ali do 10.000 ameriških dolarjev (8.200 funtov) na stranko.
Stranke v ZDA, ki so uporabljale povezano aplikacijo z vibratorjem, We-Connect, so upravičene do celotnega zneska, medtem ko lahko tisti, ki so preprosto kupili vibrator, zahtevajo do 199 $ (160 £).
V okviru poravnave se je Standard Innovation strinjal, da bo uničil podatke, ki jih je že zbral, in jih v prihodnosti prenehal zbirati.
Najbolj branoNe zamudite
