搜索

[4807] 2018-02-05_某智能情趣用品曝严重漏洞，还能不能愉快地自嗨了!

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-02-05_某智能情趣用品曝严重漏洞，还能不能愉快地自嗨了! 某 智 能 情 趣 用 品 曝 严 重 漏 洞 ， 还 能 不 能 愉 快 地 自 嗨 了 ! 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 5 日 讯   德 国 情 趣 用 品 公 司   A m o r   G u m m i w a r e n   公 司 的   V i b r a t i s s i m o   产 品 存 在 多 个 严 重 漏 洞 ， 允 许 任 何 人 通 过 互 联 网 控 制 震 动 棒 ， 并 致 用 户 数 据 泄 露 ， 攻 击 者 甚 至 能 够 获 取 用 户 的 真 实 姓 名 和 家 庭 住 址 。 A m o r   G u m m i w a r e n   官 网 发 布 的 信 息 显 示 ， “ 用 户 可 下 载 V i b r a t i s s i m o 应 用 程 序 通 过 智 能 手 机 控 制   A M O R   情 趣 用 品 ， 并 获 取 更 多 功 能 。 无 论 共 处 一 室 或 天 各 一 方 ， V i b r a t i s s i m o   都 会 为 敞 开 新 鲜 刺 激 的 机 会 之 门 。 ” 这 份 报 告 指 出 ， 这 款 应 用 程 序 具 有 “ 快 速 控 制 ” 功 能 ， 其 允 许 用 户 通 过 短 信 和 电 子 邮 箱 向 “ 搭 档 ” 发 送 带 有 唯 一   I D   的 链 接 ， 以 此 通 过 互 联 网 直 接 控 制 震 动 棒 。 如 果 包 含 唯 一   I D   的 链 接 是 随 机 生 成 的 ， 并 且 足 够 长 ， 就 不 会 有 这 个 安 全 问 题 。 此 外 ， 如 果 接 受 方 必 须 在 被 控 制 之 前 确 认 远 程 控 制 ， 这 将 会 保 证 一 定 的 安 全 性 。 但 问 题 是 ， 这 款 应 用 程 序 却 不 具 备 这 些 安 全 保 护 举 措 。 攻 击 者 可 轻 易 猜 出   I D ， 直 接 通 过 互 联 网 控 制 震 动 棒 。 情 趣 用 品 安 全 漏 洞 或 给 用 户 带 来 大 麻 烦 情 趣 用 品 安 全 漏 洞 或 给 用 户 带 来 大 麻 烦 不 止 如 此 ， 其 中 一 个 漏 洞 允 许 未 经 身 份 验 证 的 蓝 牙 连 接 ， 可 被 附 近 的 攻 击 者 利 用 劫 持 设 备 。 研 究 人 员 还 发 现 ， 这 家 公 司 用 来 存 储 客 户 数 据 的 后 端 云 服 务 暴 露 在 互 联 网 上 ， 任 何 人 可 通 过 简 单 易 猜 的 网 址 发 现 此 类 数 据 。 该 数 据 库 存 储 着 客 户 创 建 的 用 户 名 、 明 文 密 码 、 聊 天 记 录 和 相 册 ， 攻 击 者 无 需 密 码 就 能 转 储 并 下 载 。 更 恐 怖 的 是 ， 攻 击 者 还 可 获 取 用 户 的 真 实 姓 名 更 恐 怖 的 是 ， 攻 击 者 还 可 获 取 用 户 的 真 实 姓 名
和 家 庭 住 址 。 和 家 庭 住 址 。 目 前 尚 不 清 楚 该 数 据 库 有 多 少 用 户 。 研 究 人 员 称 用 户 数 量 多 达 6 位 数 。 从   G o o g l e   P l a y   应 用 商 店 可 以 看 出 ， 这 款   A n d r o i d   移 动 应 用 程 序 的 用 户 量 介 于 5 万 - 1 0 万 之 间 。 S E C   C o n s u l t   2 0 1 7 年 1 1 月 报 告 了 这 些 漏 洞 ， 但 当 时 并 未 全 部 得 到 修 复 。 这 家 公 司 对 该 数 据 库 采 取 了 安 全 保 护 措 施 。 虽 然 这 款 应 用 程 序 已 被 修 复 ， 但 震 动 棒 必 须 返 厂 更 新 ， 因 为 不 具 备 远 程 更 新 功 能 。 联 网 情 趣 用 品 与 其 它 I o T 设 备 的 情 况 一 样 ， 许 多 此 类 设 备 制 造 商 将 功 能 置 于 安 全 之 上 ， 从 而 使 用 户 面 临 攻 击 和 数 据 泄 露 风 险 。 这 就 引 发 出 各 种 伦 理 问 题 ： 如 果 震 动 棒 被 黑 ， 是 否 属 于 性 犯 罪 ？ 这 个 问 题 还 有 待 回 答 。 但 有 人 可 能 会 问 ， 为 何 会 将 震 动 棒 联 网 视 为 一 个 好 点 子 ？ 鉴 于 此 类 设 备 的 敏 感 性 和 私 密 性 ， 研 究 人 员 仍 在 继 续 努 力 发 现 情 趣 用 品 中 的 漏 洞 ， 以 对 其 进 行 修 复 。 安 全 研 究 人 员 R e n d e r M a n 启 动 了 一 个 “ I n t e r n e t   o f   D o n g s ” 项 目 ， 以 提 高 人 们 对 情 趣 用 品 安 全 问 题 的 认 识 。 其 他 可 能 泄 露 用 户 信 息 的 情 趣 用 品 其 他 可 能 泄 露 用 户 信 息 的 情 趣 用 品 2 0 1 7 年 3 月 ， 加 拿 大 成 人 情 趣 用 品 制 造 商 S t a n d a r d   I n n o v a t i o n s 的 “ W e - V i b e ” 配 套 的   A P P   能 够 反 馈 用 户 在 使 用 时 的 各 种 数 据 ， 确 实 很 新 颖 ， 值 得 围 观 。 但 让 消 费 者 万 万 没 想 到 的 是 不 仅 自 己 能 够 看 见 这 些 数 据 ， 厂 商 的 工 作 人 员 们 也 可 以 看 到 … … “ W e - V i b e ” 后 来 因 收 集 用 户 隐 私 信 息 被 法 院 判 决 向 消 费 者 赔 偿 共 计 3 7 5 万 美 元 。
2 0 1 0 7 年 4 月 ， 售 价 近 2 5 0 美 元 S v a k o m （ 司 沃 康 ） S i i m e   E y e 能 轻 易 被 黑 客 入 侵 。 这 款 设 备 本 身 已 经 带 有 视 频 流 功 能 ， 网 络 连 接 一 旦 不 安 全 ， 甚 至 带 来 麻 烦 。 如 果 有 人 在 设 备 W i - F i 范 围 内 ， 他 们 就 可 以 猜 到 密 码 。 如 果 产 品 的 W i F i 默 认 密 码 （ 8 8 8 8 8 8 8 8 ） 未 被 修 改 ， 黑 客 几 乎 不 需 要 动 手 就 可 以 立 即 加 入 并 观 看 视 频 。 当 某 人 使 用 这 款   S i i m e   E y e ， 黑 客 就 能 在 用 户 不 知 情 的 情 况 下 观 看 视 频 流 ， 甚 至 能 现 场 直 播 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 1 9 2 6 5 1 2 9 . s h t m l 推 荐 阅 读 ： 慎 重 ！ 物 联 网 时 代 情 趣 用 品 真 的 适 合 联 网 么 ？ A T M 吐 钞 捞 金 快   黑 客 盯 上 美 国 那 些 年 ， 你 错 过 的 比 特 币 | 《 E 视 界 》 “ 数 据 泄 露 事 件 通 报 ” 中 的 这 些 问 题 ， 眼 熟 么 ？ 美 国 1 . 2 3 亿 家 庭 敏 感 数 据 泄 露 美 国 N C F   1 1 1 G   数 据 被 泄 ！   A W S 又 捅 娄 子 ！ 电 网   |   专 门 的 恶 意 软 件   |   C R A S H O V E R R I D E
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理