Да, „умна“ интимна играчка може да бъде опасна, ако производителят е пренебрегнал сигурността ѝ. Британската фирма за киберсигурност Pen Test Partners откри слабост в Cellmate Chastity Cage – устройство, което се заключва дистанционно през приложение – и според изследователите нападател теоретично може да го заключи за постоянно.
Накратко
- Cellmate Chastity Cage се управлява през приложение и няма ръчно отключване или физически ключ.
- Pen Test Partners установи, че хакер може да поеме контрола и да заключи устройството, без потребителят да може да го отвори.
- Преди да купите свързано устройство за интимна употреба, проверете производителя и политиката му за сигурност.
Какво откри Pen Test Partners
Устройството позволява на потребителя да предаде контрола върху заключването на партньор, който го заключва и отключва от разстояние чрез мобилно приложение. Според британската фирма за киберсигурност Pen Test Partners обаче защитата на тази връзка е недостатъчна и трета страна може да получи достъп до устройството и да го заключи завинаги. За първи път за проблема съобщи TechCrunch.
Случаят е показателен за по-широк проблем. Колкото повече ежедневни предмети получават Bluetooth, Wi-Fi и приложение, толкова повече възможности за грешки в сигурността се появяват. Когато устройството е лично и интимно, последствията от такава грешка са много по-тежки, отколкото при умна крушка или контакт.
Защо проблемът е сериозен
Най-неприятното е, че клетката не предлага ръчен контрол и няма физически ключ. Ако електрониката бъде заключена от външен човек, потребителят няма стандартен начин да излезе от ситуацията. Скобата е изработена от закалена стомана, а според описанието на изследователите е плътно стегната, което прави рязането ѝ с резачка за арматура или ъглошлайф трудно и рисковано.
Pen Test Partners описват и втори, аварийен вариант: претоварване на платката, която управлява мотора на ключалката, с около три волта – приблизително две батерии тип АА. Това показва, че изходът съществува, но изисква технически познания и не е нещо, което човек в стресова ситуация ще направи лесно. Производител, който продава подобно устройство, би трябвало да предвиди надежден механичен начин за отключване.
Не за първи път
Според Алекс Ломакс от Pen Test Partners както неговият екип, така и други изследователи са откривали подобни проблеми през годините у различни производители на секс играчки. Предишни пропуски в сигурността на свързани играчки са позволявали на хакери да получат видео на живо от устройство с камера и да поемат контрола над Bluetooth устройство. Ломакс смята, че най-интимните устройства трябва да се подчиняват на по-висок стандарт от обикновените битови джаджи като крушките.
Какво да направите като потребител
Ломакс признава, че при покупка на такива продукти няма гаранция. Само по външния вид на устройството или на приложението е много трудно да разберете дали данните се съхраняват безопасно и колко подробна информация се събира за употребата. Според него добрата отправна точка е просто да проучите продукта, преди да го купите.
На практика това означава да потърсите независими прегледи и новини за сигурността на конкретния модел, да прочетете какви разрешения иска приложението и да избягвате устройства, при които основна функция зависи от интернет връзка без резервен механичен вариант. Същите правила важат за целия умен дом: започнете с основите в нашето ръководство „Умен дом за начинаещи“ и вижте как се мислят сценариите за сигурност в дома.
Какво показва случаят за умните устройства
Свързаните устройства, които нямат аварийен режим, превръщат всяка софтуерна грешка във физически проблем. Затова експертите по киберсигурност препоръчват производителите да предвиждат ръчно отключване и независим от интернет резервен вариант. Вижте и как избираме умни сензори и какво да следите при умните контакти. Повече за свързаните с интернет устройства и риска от тях може да намерите на сайта на Pen Test Partners.
Тази статия е публикувана първоначално в СмартМакс на 7 октомври 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
