Виробник секс-іграшок із підключенням до Інтернету Lovense підтвердив, що усунув вразливості безпеки, які дозволяли зловмисникам отримувати доступ до приватних електронних адрес користувачів і віддалено захоплювати обліковий запис.Про це повідомляє TechCrunch.Хоча компанія заявила, що помилки «повністю усунені», її гендиректор Ден Ліу наразі розглядає можливість судового позову після розголошення цієї інформації.CEO Lovense повідомив, що компанія «розслідує можливість подання судового позову» у відповідь на нібито помилкові повідомлення про вразливості секс-іграшок. Однак на запит TechCrunch компанія не уточнила, чи йдеться про повідомлення у ЗМІ, чи про публікацію дослідника з кібербезпеки.Нагадаємо, цього тижня компанія Lovense, опинилася в центрі скандалу через серйозні вразливості безпеки. Дослідник безпеки під ніком BobDaHacker виявив два критичних недоліки:Витік електронних адрес користувачів під час взаємодії в застосунку; Можливість захоплення акаунтів без пароля лише за електронною адресою.За його словами, це ставило під особливу загрозу cam-моделей, які публічно використовують свої нікнейми, але не очікують, що їхні особисті email-адреси стануть доступними стороннім особам.Lovense заявила, що їй потрібно 14 місяців, аби виправити помилку без шкоди для користувачів старіших пристроїв. Це і стало причиною публічного викриття, адже за стандартами кібербезпеки вразливості мають усуватися протягом трьох місяців.
Читайте ще
2 сер
