智能成人玩具可不要随便玩!已发现它们带有蓝牙和远程劫持功能
最近,研究人员已经揭漏了潜伏在最新的智能成人玩具中的常见漏洞,攻击者可以利用它们对使用者发起最“无耻”“下流”的攻击。
随着越来越多的成人玩具品牌进入市场,鉴于新冠疫情导致了成人玩具销售的迅速增长,研究人员认为,围绕这些设备的安全性进行讨论至关重要。
在研究人员提供的示例中,诸如蓝牙之类的技术和不充分安全的远程API使得这些物联网个人设备不仅受到用户隐私方面的攻击,还容易受到其他攻击。
增加的连接性意味着更大的攻击面
最近,ESET安全研究人员Denise Giusto Bilić和CeciliaPastorino揭示了智能性玩具中潜伏的一些漏洞,其中包括较新的型号。
研究人员强调的主要问题是,智能成人玩具等新型可穿戴设备配备了许多功能,如在线会议、短信、互联网接入和蓝牙连接。
增加的连接性还为攻击者接管和滥用这些设备打开了大门,研究人员解释说,这些智能设备大多数都具有两个连接通道。
大多数智能成人玩具都使用蓝牙实现智能手机连接,而智能手机还可以连接到互联网服务器
首先,智能手机用户和设备本身之间的连接是通过低功耗蓝牙(BLE)建立的,用户可以运行智能玩具的应用程序。
其次,远程的性伴侣和控制该设备的应用程序之间的通信是通过互联网建立的。
为了弥合远方的情人和成人玩具用户之间的鸿沟,像其他任何物联网设备一样,智能成人玩具也要使用带有API终端的服务器来处理请求。
Bilić和Pastorino在一份报告中解释说:
“在某些情况下,这种云服务还充当合作伙伴之间的中介,使用聊天、视频会议和文件传输等功能,甚至将其设备的远程控制权提供给合作伙伴。”
但是,研究人员同时还指出,成人玩具处理的信息包含高度敏感的数据,例如姓名、性取向、性别、性伴侣的名单、私人照片和视频等,如果泄漏这些信息可能会对用户的行为造成不利影响隐私。
如果诈骗者在掌握了此类私人信息后变得富有创造力,则后果简直不敢想象。
对受害者造成的具体伤害的分析
然而,更重要的是,研究人员表达了对这些物联网设备被攻击者破坏和武器化以进行恶意行动或对用户造成身体伤害的担忧。例如,如果性玩具过热,就会发生这种情况。
最后,如果有人能够在未经同意的情况下控制性设备,并向设备发送不同的命令,会有什么后果;对性设备的攻击是性虐待吗;它可能导致性侵犯吗?
为了证明这些漏洞的严重性,研究人员在Lovense和We-VibeJive智能成人玩具上对Max进行了概念验证,这两种设备都使用了最不安全的“JustWorks”蓝牙配对方法。
蓝牙扫描仪可用于窥探成人玩具设备
使用BtleJuice框架和两个BLE加密狗,研究人员能够演示中间人(MitM)攻击者如何控制设备并捕获数据包。
攻击者可以在对这些数据包进行篡改之后重新广播这些数据包,以更改诸如振动模式,强度之类的设置,甚至注入其他命令。
同样,用于将远程情人(性伴侣)连接到用户的API终端也使用了令牌,该令牌并不是很难破解的。
Lovense应用程序的远程控制功能选项列表包括生成格式为https://api2.lovense.com/c/的URL的选项,该URL是四个字母数字字符的组合。
API终端的这种体系结构使用户可以通过简单地将这些URL输入Web浏览器来远程控制设备。
研究人员解释说:
“令人惊讶的是,对于如此短的令牌,其可能的组合相对较少(在下载量超过一百万的应用中,可能有1679616个令牌),服务器没有针对暴力攻击的保护措施。”
除了这些明显的安全漏洞外,这些设备在获取固件更新时还缺少任何端到端的加密或证书固定功能。
研究人员继续说:
“这是一个非常严重的漏洞,因为它使攻击者可以容易地对希望通过活动令牌进行连接的设备进行远程劫持,而无需用户的同意或知道。”
ESET已于2020年6月19日通过电子邮件发送给设备制造商WOW Tech Group和Lovense,以报告这些漏洞。
8月3日发布的WOW Tech We-Connect版本4.4.1包含针对漏洞的修复程序。
该公司告诉ESET:
“鉴于我们产品的私密性,客户数据的隐私和安全性对WOWTechGroup至关重要。我们非常重视外部来源对可能存在的漏洞的报告和调查结果。这就是为什么我们与ESET密切联系他们的研究结果,并对他们的工作表示感谢。我们有机会在演示和发布此报告之前修补漏洞,此后更新了We-Connect应用程序以解决此报告中描述的问题。具体来说,我们增加了pin输入错误时的超时,以减少自动黑客攻击的风险。我们已经更新了应用程序,在传输之前删除多媒体元数据,并在每个聊天会话结束时删除文件,这样没有元数据存储或保存在应用程序或我们的服务器上。这些改进已经通过ESET进行了测试,确认现在已经修复了以前的安全漏洞。”
此外,研究人员报告的所有漏洞都被Lovense在谷歌Play Store上发布的更新应用3.8.6中修复了。
Lovense告诉ESET。
“ Lovense首先把用户的健康和安全放在首位,致力于改善其产品和软件解决方案的网络安全性。通过与ESETResearchLab的富有成效的合作,我们能够检测到一些已成功修复的漏洞。Lovense将继续与网络安全测试人员合作,以确保Lovense产品的所有用户获得最大的安全性。”
ESET已经发布了一份包含详细研究发现的白皮书。
可以说,随着智能成人玩具市场的增长,由于这些设备明显存在安全风险,在现实世界中被开发的可能性也在增长。
今年早些时候,BleepingComputer就报告了ChastityLock勒索软件,除非支付了赎金,否则该勒索软件会将受害者锁定在他们的智能工具中。
虽然研究人员尚未找到保护智能成人玩具的具体解决方案,但建议用户在使用之前优先评估与成人玩具相关的隐私风险。至少,应该考虑一下这些设备使用的服务可能会泄漏敏感信息(如果遭到破坏),另外,用户应该自行决定在网上分享多少自己的信息。
本文翻译自:
https://www.bleepingcomputer.com/news/security/smart-sex-toys-come-with-bluetooth-and-remote-hijacking-weaknesses/
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 以色列安全研究揭示了一场全球性的黑客行动
- 商场免费WIFI安全吗 WIFI密码共享软件隐患多
- 要配置SSL证书,不知道买哪种好?5分钟教你成为“买证”大神
- CXO研究报告表示58%的数据备份失败
- 笔记本Win7系统如何开启无线网络
- 遇到网络故障不着急:网络故障诊断62例
- 山石网科闪耀RSA大会 荣获三项国际大奖
- Azure Functions 提权漏洞分析
- Experian公司的API泄露了大量美国人的信用评分数据
- WordPress自动更新漏洞:超1/4网站可被黑客一举击溃
- 2020年值得关注的网络安全趋势
- 工信部:大力维护个人信息安全,实现消费环境根本性好转
- DarkSide勒索团伙承认他们是造成美国“断油”事件的元凶
- 火绒发布“漏洞攻击拦截”功能
- 专栏
- Cisco网络教材 2511路由器的PPP配置
- 电源导致的电脑自动重启故障
- 中了勒索病毒怎么办?四大招教你防御避免勒索病毒
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 3Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 4i7 6700主频是多少 i7-6700参数详解
- 5Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
- 6win7蓝屏代码7f指什 怎么解决 很严重
- 7安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 8bitlocker是什么
- 9小米笔记本和华为笔记本哪个好 优势区别的对比评测
- 10华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
常用系统
- 1电脑公司 Ghost Win7 x64 Sp1 装机万能版2018年5月(64位) 最新版ISO镜像下载
- 2番茄花园 Ghost XP SP3 海量驱动装机版 2021年9月 ISO镜像高速下载
- 3番茄花园Ghost Win7 x64 SP1稳定装机版2021年4月(64位) 高速下载
- 4笔记本&台式机专用系统 GHOSTXPSP3 2019年6月 海驱版 ISO镜像高速下载
- 5雨林木风系统 Ghost XP SP3 装机版 YN2019.05 ISO镜像高速下载
- 6电脑公司Ghost Win8.1 x32 精选纯净版2020年5月(免激活) ISO镜像高速下载
- 7深度技术Ghost Win8.1 x32位 特别纯净版2019年6月(免激活) ISO镜像高速下载
- 8番茄花园Ghost Win7 x64 SP1稳定装机版2019年10月(64位) 高速下载
- 9雨林木风系统 Ghost XP SP3 装机版 YN2021年3月 ISO镜像高速下载
- 10深度技术 GHOSTXPSP3 六一节 电脑城极速装机版 2020年6月 ISO镜像高速下载