LOCKDOWN LOINS อุปกรณ์พรหมจรรย์ ‘อัจฉริยะ’ อาจถูกแฮ็ก – ดักจับอวัยวะเพศชายภายในกรงโลหะ
ข้อบกพร่องในเข็มขัดพรหมจรรย์ “อัจฉริยะ” สำหรับผู้ชายทำให้ผู้ใช้มีความเสี่ยงที่อวัยวะเพศของตนจะถูกล็อกอย่างถาวรในอุปกรณ์
ข้อบกพร่องดังกล่าวเปิดเผย Gizmo ที่บีบอวัยวะเพศให้กับแฮกเกอร์ที่สามารถควบคุมได้จากระยะไกลโดยที่ผู้ใช้ไม่รู้ตัว
นักวิจัยจาก Pen Test Partners ซึ่งเป็น บริษัท รักษาความปลอดภัยไซเบอร์ของ Brit ซึ่งเผยแพร่ผลการวิจัยของตนในบล็อกโพสต์เมื่อวันจันทร์
เซ็กซ์ทอยถูกขนานนามว่า Qiui Cellmate เป็น “แอปตัวแรกของโลกที่ควบคุมอุปกรณ์พรหมจรรย์” และมีรายงานว่ามีคนใช้หลายหมื่นคนทั่วโลก
โทดเจอร์ของผู้สวมใส่จะอยู่ในท่อโลหะซึ่งสามารถล็อคหรือปลดออกจากวงแหวนที่อยู่ตรงฐานของอวัยวะเพศ
เมื่อเชื่อมต่อของเล่นเข้ากับโทรศัพท์ผ่านบลูทู ธ คู่หูจะสามารถควบคุมได้ด้วยการกดปุ่มบนแอพที่เชื่อมต่อ
อย่างไรก็ตามช่องโหว่ด้านความปลอดภัยที่สำคัญที่ค้นพบโดย Pen Test Partners หมายความว่าแฮกเกอร์สามารถเข้าควบคุมอุปกรณ์ของใครบางคนแทนได้
“ผู้โจมตีจากระยะไกลสามารถป้องกันไม่ให้เปิดล็อคบลูทู ธ ได้โดยจะล็อกผู้ใช้ในอุปกรณ์อย่างถาวร” Alex Lomas นักวิจัยกล่าว
“ไม่มีการปลดล็อกทางกายภาพต้องใช้เครื่องเจียรไฟฟ้าหรือเครื่องมือหนักอื่น ๆ ที่เหมาะสมเพื่อตัดผู้สวมใส่ฟรี”
ข้อบกพร่องที่พบนั้นเชื่อมโยงกับแอพสมาร์ทโฟนที่เชื่อมต่อกับ Cellmate อเล็กซ์กล่าว
แอพนี้สื่อสารกับล็อคของเซ็กส์ทอยโดยใช้ API ซึ่งเป็นซอฟต์แวร์ชิ้นหนึ่งที่ช่วยให้เทคโนโลยีสองบิตสามารถพูดคุยกันได้
อย่างไรก็ตาม Qiui ซึ่งเป็น บริษัท ในประเทศจีนที่อยู่เบื้องหลังของเล่นไม่มั่นใจว่า API ได้รับการรักษาความปลอดภัยด้วยชื่อผู้ใช้และรหัสผ่านโดยเปิดเผยให้เกือบทุกคนเห็น
อเล็กซ์กล่าวว่าผู้โจมตีสามารถล็อก “ทุกคนเข้าหรือออก” ได้ในทันที
“ไม่มีฟังก์ชั่นลบล้างเหตุฉุกเฉินเช่นกันดังนั้นหากคุณถูกล็อคก็ไม่มีทางออก” เขาเขียน
ทำอย่างไรให้ปลอดภัยจากแฮกเกอร์
ปกป้องอุปกรณ์และเครือข่ายของคุณด้วยการอัปเดตให้ทันสมัย: ใช้เวอร์ชันล่าสุดที่รองรับใช้โปรแกรมป้องกันไวรัสและสแกนเป็นประจำเพื่อป้องกันภัยคุกคามจากมัลแวร์ที่รู้จัก
ใช้การพิสูจน์ตัวตนแบบหลายปัจจัยเพื่อลดผลกระทบจากการบุกรุกรหัสผ่าน
แจ้งให้พนักงานทราบถึงวิธีรายงานอีเมลฟิชชิงที่น่าสงสัยและตรวจสอบให้แน่ใจว่าได้ดำเนินการดังกล่าวตรวจสอบรายงานของพวกเขาอย่างทันท่วงทีและถี่ถ้วน
ตั้งค่าความสามารถในการตรวจสอบความปลอดภัยเพื่อให้คุณรวบรวมข้อมูลที่จำเป็นในการวิเคราะห์การบุกรุกเครือข่าย
ป้องกันและตรวจจับการเคลื่อนไหวด้านข้างในเครือข่ายขององค์กรของคุณ
ไม่ทราบว่ามีใครใช้ประโยชน์จากช่องโหว่ดังกล่าวซึ่งทำให้การเข้าถึงข้อความส่วนตัวและตำแหน่งของผู้ใช้ต้องยอมจำนนด้วย
Qiui ได้รับแจ้งถึงข้อบกพร่องในเดือนมิถุนายน แต่ภายในเดือนสิงหาคมก็ยังไม่ได้รับการแก้ไข
Pen Trust Partners กล่าวว่าการตัดสินใจที่จะทำให้ข้อผิดพลาดเป็นสาธารณะนั้นเกิดขึ้นหลังจาก Qiui พลาดกำหนดเวลาที่กำหนดด้วยตนเองซ้ำแล้วซ้ำเล่า
“ สิ่งนี้ช่วยเสริมการตัดสินใจของเราในการเผยแพร่: เห็นได้ชัดว่าคนอื่น ๆ มีแนวโน้มที่จะพบว่าปัญหาเหล่านี้เป็นอิสระจากเราดังนั้นกรณีที่เป็นประโยชน์สาธารณะจึงเกิดขึ้นในใจของเรา” อเล็กซ์เขียน
ในข่าวอื่น ๆ ข้อผิดพลาดของ Instagram ที่สำคัญทำให้แฮกเกอร์สามารถสอดแนมคุณผ่านโทรศัพท์ของคุณได้
นักต้มตุ๋น ใช้ Google Alerts เพื่อส่งลิงก์ไปยังมัลแวร์
และ, Windows ผู้ใช้ 10 คนได้รับการบอกเพื่ออัปเดตคอมพิวเตอร์ของพวกเขาจะหนีไป ‘นิรันดร์ความมืด’ ข้อบกพร่อง
คุณกังวลเกี่ยวกับความปลอดภัยในโลกไซเบอร์หรือไม่? แจ้งให้เราทราบในความคิดเห็น