Lovense, producătorul de jucării sexuale, a expus milioane de utilizatori la scurgeri de emailuri și preluări de conturi

Recent, s-a descoperit că aplicația Lovense, folosită de peste 20 de milioane de persoane pentru controlul jucăriilor sexuale conectate la internet, a avut două vulnerabilități majore ce au pus în pericol datele utilizatorilor. Aceste probleme de securitate au permis accesul neautorizat la adresele de email și chiar preluarea conturilor, punând în pericol intimitatea și siguranța celor care utilizează aceste dispozitive IoT.

Dezvăluirea vulnerabilităților de securitate: cine este cercetătorul care a tras semnalul de alarmă

Un cercetător anonim, cunoscut sub pseudonimul BobDaHacker, a publicat pe blogul său detalii despre două vulnerabilități critice din aplicația Lovense. Prima vulnerabilitate permitea oricui să afle adresa de email a unui utilizator doar pe baza username-ului, iar a doua oferea posibilitatea de preluare a contului.

„Am putut să colectăm emailuri de la orice listă publică de username-uri. A fost dezastruos pentru modelele webcam care își postează numele public, dar nu și adresele private”, a scris BobDaHacker. Mai mult, acesta a adăugat: „Literalmente oricine putea să ia controlul asupra unui cont doar știind adresa de email”. Aceste vulnerabilități de securitate au afectat în special utilizatorii care își făceau publice username-urile, cum ar fi modelele de pe platforme de cam.

• Vulnerabilitățile au fost raportate companiei Lovense în martie 2024.
• Cercetătorul a primit 3.000 de dolari prin programul de recompensare a descoperirilor de bug-uri.
• Lovense a solicitat 14 luni pentru a rezolva problemele, motivând că nu dorește să forțeze actualizarea aplicației pentru utilizatorii cu modele mai vechi de sex toys.

Procesul de convertire a unui username în email era extrem de rapid: manual dura 30 de secunde, iar cu un script, mai puțin de o secundă. Această ușurință a exploatării a ridicat multe semne de întrebare despre cât de sigură era aplicația Lovense pentru utilizatorii săi.

Lovense între inovație și riscuri de securitate: cum au ajuns datele utilizatorilor la îndemâna hackerilor

Lovense, cu sediul în Singapore, a devenit cunoscută după ce a integrat tehnologia ChatGPT de la OpenAI în produsele sale în 2023, aducând inovație pe piața sex toys IoT. Totuși, această evoluție a fost umbrită de recentele vulnerabilități de securitate care au permis scurgerea adreselor de email și preluarea conturilor.

Riscurile utilizării dispozitivelor IoT pentru intimitate

Dispozitivele inteligente, precum cele de la Lovense, pot deveni ținte ușoare pentru hackeri dacă securitatea nu este tratată cu maximă seriozitate. Compania a recunoscut că a remediat bug-ul care permitea preluarea conturilor, însă patch-ul pentru scurgerea de emailuri va fi disponibil pentru toți utilizatorii abia în săptămâna următoare.

Acest incident nu este singular. În urmă cu doar o săptămână, aplicația Tea, folosită pentru evaluarea anonimă a partenerilor de întâlniri, a fost ținta unui atac cibernetic în urma căruia au fost furate 72.000 de imagini ale utilizatorilor. Situația arată că aplicațiile pentru intimitate sunt tot mai expuse la riscuri de securitate și atacuri informatice.

Reacția Lovense și măsurile promise pentru protejarea utilizatorilor

După publicarea detaliilor despre vulnerabilitățile de securitate, Lovense a recunoscut existența problemelor și a anunțat că a remediat bug-ul de preluare a conturilor. Compania a promis că va lansa rapid o actualizare de securitate pentru a rezolva și scurgerea adreselor de email.

Mulți utilizatori sunt însă nemulțumiți de timpul lung necesar pentru remedierea vulnerabilităților. Unii se întreabă de ce a fost nevoie de 14 luni pentru a acționa, iar alții se tem că datele lor ar fi putut fi deja compromise înainte de aplicarea patch-ului. Încrederea în aplicația Lovense a fost serios afectată de acest incident de securitate.

• Actualizarea de securitate va fi disponibilă pentru toți utilizatorii în săptămâna următoare.
• Compania nu a specificat dacă datele au fost deja compromise înainte de remediere.
• Nu s-au anunțat compensații pentru utilizatorii afectați de aceste vulnerabilități de securitate.

Riscurile asociate cu utilizarea dispozitivelor conectate la internet în viața intimă sunt tot mai evidente, iar acest caz arată cât de importantă este securitatea datelor personale în era tehnologiei IoT.

Ce urmează pentru utilizatorii Lovense și pentru piața sex toys inteligente

Specialiștii în securitate cibernetică avertizează că astfel de incidente ar trebui să fie un semnal de alarmă pentru toți producătorii de dispozitive IoT. „Dacă nu investești în protecția datelor, vei ajunge rapid subiect de știri”, a declarat un expert în securitate.

Pentru utilizatori, recomandarea principală este să își actualizeze constant aplicațiile și să folosească parole unice și complexe. Totodată, este esențial ca firmele să trateze cu prioritate orice vulnerabilitate de securitate, pentru a evita situații similare cu cea a Lovense.

Incidente precum scurgerea de emailuri și preluarea conturilor arată că intimitatea online poate fi oricând pusă în pericol, iar responsabilitatea revine atât utilizatorilor, cât și companiilor care dezvoltă astfel de tehnologii. Pe viitor, se așteaptă ca standardele de securitate pentru dispozitivele inteligente să fie tot mai stricte, pentru a proteja mai bine datele utilizatorilor.