Злам секс-іграшок. не готове

Уявіть: ви купили собі інтимний гаджет, одягнули, і раптом...втратили над ним будь-який контроль. Ніяково, якщо ваша сумочка безперестанку вібрує. Ще більш незручно, якщо в цей момент іграшка працює на (чи в) вас.

Така небезпека досить реальна, і більш того - розповсюджена. Адже будь-хто, маючи мінімальні необхідні знання може з легкістю перебрати контроль над секс-гаджетом до власних рук.

Та куди більші неприємності може викликати витік ваших особистих даних, які знає навіть вібратор. Тож варто розібратися, яких іграшок слід стерегтися та як уникнути подібних ситуацій.

Цим питанням задалися і в компанії, що займається інформаційною безпекою - SEC Consult, де в ході дослідження Internet of Things (IoT) провели огляд кількох інтелектуальних секс-іграшок, а саме

• Vibratissimo Panty Buster

• MagicMotion Flamingo

• Realov Lydia

Так, у всієї лінійки продуктів Vibratissimo і їх хмарної платформи компанії Amor Gummiwaren GmbH виявили серйозні вразливості безпеки.

База даних, що містить всі дані клієнта (відверті зображення, повідомлення з чату, сексуальна орієнтація, адреси електронної пошти та паролі ) доступна будь-якому хакеру-початківцю.

Більш того, зловмисник може віддалено ввімкнути такі пристрої без вашої згоди. Це можливо, якщо він знаходиться поруч (в межах діапазону Bluetooth), або навіть віддалено через Інтернет.

За словами дослідників, грунтуючись на офіційній статистиці з Google Play Store і Apple AppStore, від таких атак може постраждати шестизначне число користувачів.

Інтернет Вібраторів

Є такий термін – Інтернет речей. Його використовують для опису глобальної мережі підключених до Інтернету фізичних пристроїв – "речей", оснащених сенсорами, датчиками і пристроями передачі інформації.

В окремий напрямок IoT виділився  в середині нульових, коли кількість пристроїв, підключених до всесвітньої павутини, перевищила кількість користувачів.

До чого тут вібратори?

Інтернет Вібраторів можна розглядати як підкатегорію Інтернету речей. Загалом, кожен пристрій, який створено для задоволення людства, і дозволяє їм досягти сексуальної кульмінації та ще й додатково підключається до будь-якої мережі або пристрою, може бути розцінено як пристрій IoD (Internet of Dildos).

Оскільки останнім часом цій галузі приділяли все більше уваги, була сформована ціла нова дослідницька область під назвою teledildonics – цей термін був введений в 1975 році Тедом Нельсоном в його книзі Computer Lib / Dream Machines.

"Teledildonics (також відомий як "cyberdildonics") - це технологія віддаленого сексу (або, принаймні, дистанційна взаємна мастурбація), де тактильні відчуття передаються по каналу між учасниками.

Тобто, це "поле" не є новим, а ідея виникла вже більше 40 років тому. Проте якщо тоді це була просто ідея, то нині - реальність.

Щоб глибше вивчити teledildonics, був створений дослідницький проект IoD - Internet of Dildos. У цьому проекті вивчають програмне та апаратне забезпечення сексуальних пристроїв від різних виробників.

Тепер поговоримо конкретніше

VIBRATISSIMO "PANTY BUSTER"

Це секс-іграшка, яка кріпиться до жіночих трусиків. Нею можна керувати дистанційно за допомогою мобільних додатків (Android, iOS). І ці додатки - не просто звичайний пульт. Вони пропонують безліч функцій для спілкування, такі  як пошук інших користувачів, ведення списку друзів, дошки оголошень, а також можливість створювати і обмінюватися галереями зображень, тобто виконують функції окремої соціальної мережі.

Дослідники описали вразливості та проблеми в додатках iOS / Android, а також пов'язаних з ними компонентах.

Так, серед неприємних "сюрпризів" трапляються загроза розкриття повноважень облікових записів бази даних клієнтів, відкриті адміністративні інтерфейси в Інтернеті, неавторизовані з'єднання Bluetooth LE, і ще декілька.

Ми не будемо наводити повний перелік та всі технічні деталі дослідження цих вразливостей, їх можна знайти за посиланням.