欢迎进入UG环球官网(环球UG)!

usdt自动充提教程网(www.6allbet.com):好尴尬!智能情趣玩具照样不用的好,小心黑客动了歪心思!

admin4小时前19

去年就有平安研究职员发现由于存在 API 方面的破绽, Qiui 公司的男用智能情趣锁(Cellmate Chasity Cage)存在一定的平安隐患。据悉,攻击者不仅可以正确访问到用户的位置数据,甚至能够阻止蓝牙解锁,让用户的“小兄弟”被扣留更长的时间。需要指出的是,这并不是情趣玩具首次引发人们的平安挂念。早在 2016 年的时刻,一家名叫 We-Vibe 的情趣产物公司因涉及用户敏感数据而遭到起诉,并最终在 2017 年以 375 万美元的价值达成了息争。

最近,针对Cellmate Chasity Cage的勒索软件的源代码已经公然,这意味着所有用户都可能被锁定。

“Cellmate Chasity Cage”是一款可智能毗邻的性玩具,配有一个配套应用程序,可以通过蓝牙控制其上锁/解锁,通常由佩带该装备的人以外的其他人治理。

2020年10月,Pen Test Partners的研究职员宣布了一个严重破绽的细节,该破绽允许远程攻击者控制Qiui的Cellmate Chasity Cage。

研究职员发现,向任何API终端发出请求都不需要身份验证,而且使用六位数的“密友代码”将返回“关于该用户的大量信息”,如位置、电话号码、纯文本密码。

Pen Test Partners的研究职员在他们的讲述中写道:

,

欧博亚洲_ALLbet6.com

欢迎进入欧博亚洲(Allbet Game):www.aLLbetgame.us,欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

,

源代码披露后,攻击者最先针对控制智能玩具并锁定情趣装置的Qiui Cellmate移动应用程序用户。受害者被要求支付0.02比特币,在攻击时约为270美元。

VXUnderground研究小组的创始人告诉BleepingComputer,他们从攻击者那里得到了ChastityLock勒索软件的源代码,并将其公布。

平安研究职员阿克斯·夏尔马(Ax Sharma)剖析称,该恶意软件包罗与Qiui的API终端通讯的代码,以枚举用户信息并将新闻发送到受害应用程序并添加密友。

攻击最先后不久,受害者用户投诉称,他们无法再控制这款智能成人玩具,他们中的一些人也多次成为攻击者的受害者。

从BleepingComputer给出的屏幕截图来看,攻击者锁定受害者控制的贞操装备后最先攻击受害者。当受害者询问发生了什么事时,袭击者还冷笑他们。

要想打开Cellmate Chasity Cage装备的唯一方式是将它切开,由于蓝牙锁没有手动重置功效。也就是说若是 Cellmate 落入了醉翁之意者的掌控中,佩带者将只能够通过角磨机、或消防抢救职员的辅助。最近,Qiui公布了一段视频演示了若何联系远程客服职员解锁并重置Cellmate。

本文翻译自:https://www.bleepingcomputer.com/news/security/hacker-used-ransomware-to-lock-victims-in-their-iot-chastity-belt/:
上一篇

猜你喜欢

网友评论

  • 2021-01-14 00:01:22

    沐日时代,中国多地商家大搞促销流动,应季服装、家电数码、金银珠宝等商品因此大卖。据商务部监测,节日三天,重点零售企业食物、服装、家电数码、珠宝首饰日均销售额同比划分增进3.5%、22.8%、9.9%和10.3%。海南7家离岛免税店销售额比去年同期翻了两番有余。很好很好的

    • 2021-01-15 22:38:06

      @欧博会员开户 今日济南新闻是济南地区权威、专业的新闻发布平台,囊括济南新闻、便民资讯、掌上民声、图说济南、看济南、微济南、芙蓉茶座、泉城扫描等诸多栏目。聚合舜网全媒体新闻中心、济南日报、济南时报、济南电视台、济南电台等多家媒体新闻资源,为济南人提供真实准确的本地新闻与全面的工作、学习、生活信息。棒棒的,期待下一个

    • 2021-01-14 21:44:41

      @欧博会员开户 唐山新闻唐山新闻网是本地最专业的新闻报道频道,这里有唐山人的身边生活身边事,还有国内大事记以及国外重磅新闻,综合了广大网民最喜爱的内容,本站不仅是一家涵盖内容广、跨地域大的新闻网站,还是唐山人的生活服务指南,一站式解决本地人民以及各类游客所有线上需求,欢迎您的随时来访。很强大

  • 2021-01-15 00:00:02

    电银付激活码"电银付(dianyinzhifu.com)是官方网上推广平台。在线自动销售电银付激活码、电银付POS机。提供电银付安装教程、电银付使用教程、电银付APP使用教程、电银付APP安装教程、电银付APP下载等技术支持。面对全国推广电银付加盟、电银付大盟主、电银付小盟主业务。华丽飘过

随机文章
热门文章
热评文章
热门标签