Один із найбільших виробників секс-іграшок з підключенням до інтернету, компанія Lovense, опинилася в центрі скандалу через серйозні вразливості безпеки. Це ставило під загрозу конфіденційність і безпеку понад 20 млн користувачів по всьому світу, повідомляє TechCrunch.Дослідник безпеки під ніком BobDaHacker виявив два критичних недоліки:Витік електронних адрес користувачів під час взаємодії в застосунку; Можливість захоплення акаунтів без пароля лише за електронною адресою.За його словами, це ставило під особливу загрозу cam-моделей, які публічно використовують свої нікнейми, але не очікують, що їхні особисті email-адреси стануть доступними стороннім особам.Lovense заявила, що їй потрібно 14 місяців, аби виправити помилку без шкоди для користувачів старіших пристроїв. Це і стало причиною публічного викриття, адже за стандартами кібербезпеки вразливості мають усуватися протягом трьох місяців.Згідно з заявою компанії, проблему захоплення акаунтів уже виправлено, а оновлення для усунення витоку email-адрес обіцяють розповсюдити найближчим часом. Однак публічного попередження для користувачів Lovense поки не оприлюднила.
Читайте еще
29 июл
