Недостатъкът на сигурността на интелигентното устройство за целомъдрие позволява на хакерите да 'запечатат' постоянно потребителите, предупреждават изследователите

Недостатъкът на сигурността на интелигентното устройство за целомъдрие позволява на хакерите да 'запечатат' постоянно потребителите, предупреждават изследователите

Предупредителна дума за феновете на целомъдрието: Освен ако не сте готови да оставите петелът и топките ви „постоянно“ заключени от напълно непознат, може да искате да избегнете Клетка за целомъдрие на Qiui Cellmate . Съобщава се, че недостатъците на сигурността на устройството за секс предоставиха на хакерите възможност да заключват безразборно гениталиите на потребителите дистанционно.


optad_b
Препоръчано видео скриване

Съквартирантът е Интернет на нещата клетка за целомъдрие , миниатюрно устройство, което заключва пенисите на потребителите в подходящ затвор. Устройството се използва като част от a целомъдрие извиване , което е a Фетиш за доминиране и подаване за предотвратяване на сексуален партньор от сексуално удоволствие.

На теория Cellmate позволява на доминиращия партньор в играта да заключва и отключва покорния си носител на клетка чрез мобилното приложение на Qiui. Но организация за киберсигурност Партньори за изпитване на писалки публикува доклад във блог във вторник, разкриващ, че приложението на интелигентното целомъдрие има недостатъци. Поредица от слаби функции за удостоверяване предостави на неоторизирани потребители на трети страни достъп до всяко име на потребител, телефонен номер, рожден ден, свързани устройства, некриптирана парола и GPS местоположение. След това хакерите могат да използват тази информация, за да заключат дистанционно всеки потребител в целомъдрие, принуждавайки ги да носят Qiui Cellmate толкова дълго, колкото хакерът е пожелал.



„Нападателят няма да отнеме повече от няколко дни, за да извлече цялата потребителска база данни и да я използва за изнудване или фишинг“, предупредиха Pen Report Partners в своя доклад. „Няма и функция за аварийно заместване, така че ако сте заключени, няма изход.“

Qiui Chastity Cage Sex Tech
Qiui

За съжаление, партньорите за изпитване на Pen установиха, че Cellmate не е лесно да се отключи на ръка, принуждавайки потребителите да нарязват устройството или да отварят платката и да насочват напрежението към двигателя на ключалката. В повечето случаи блокиран потребител ще трябва да изтича до спешното отделение, за да извади безопасно устройството.

„Редица държави имат потиснически закони, които могат да изложат потребителите на тези видове устройства на неоправдан интерес от страна на органите на реда и фанатиците.“ Pen Test Partners съобщи в публикацията си. „Освен това потребителите вероятно ще искат да запазят личния си живот частен. Те трябва да очакват поверителност по подразбиране и сигурност по дизайн. '

Pen Test Partners се свързаха с Qiui с констатациите си през май и докато компанията предприе стъпки за отстраняване на недостатъците в сигурността на приложението, не всички проблеми бяха отстранени. След като Qiui не сътрудничи на заинтересованите изследователи, Pen Test Partners публикува своите констатации. Остава неясно дали някой хакер е заключил успешно някой потребител в целомъдрие, въпреки че някои потребители съобщават, че приложението на Qiui „е имало грешки, които биха накарали устройството да остане заключено“, по същество принуждавайки потребителя да бъде целомъдрен, TechCrunch съобщава.



„Имахме особени проблеми по време на процеса на разкриване, тъй като обикновено бихме помолили продавача да премахне течащ API, докато се извършваше отстраняване“, пише Pen Test Partners в публикацията си. „Въпреки това, всеки, който в момента използва устройството, когато API е изключен, също ще бъде постоянно заключен!“

Устройство за целомъдрие Qiui Sex Tech Toy
Qiui (Честна употреба) Ана Валенс

Недостатъците на Qiui в сигурността са дълбоко притеснителни за целомъдрието и специалистите по секс технологии. Кайл “qDot” Мачулис , програмистът зад библиотеката за програмиране на секс играчки с отворен код Чеп , критикува Qiui за безотговорния дизайн на секс технологиите. Мачулис каза, че самоописаният 'екип на сутерена' на Qiui не е трябвало да изгражда устройство, базирано на BDSM, ако не може да 'изгради сигурност отпред.'

' Игра на ръба е достатъчно трудно човек за човек “, туитна Мачулис. „Добавянето на технологии може да добави разработките на хиляди разработчици и инженери, които най-вероятно не са мислили за вашите интереси.“

Райли Крофорд , целомъдрие кинкстър, разтревожен от недостатъците на Qiui Cellmate, също подчерта, че извиването изисква силни мерки за безопасност и комуникационни умения между практикуващите и следователно не може да се третира леко от дизайнерите на секс технологии.

„Един от основните етични проблеми и съображения за съгласие, които трябва да знаете, когато влизате в [целомъдрие] (поне с друг партньор), е, че фокусът върху безопасността и комфорта на лицето, което е поставено в клетка, е от първостепенно значение, спазването на стандартната безопасност на прегъване практиките е определено задължително, защитните думи стават допълнително необходими в играта, където индивидът в клетката се деградира (тъй като много игра на целомъдрие има склонност да се навежда), както и да се уверите, че и двамата в споменатата сцена се доверяват достатъчно, за да поддържат играйте ключовете на партньора и също така бъдете поставени в клетка “, каза Крофорд пред Daily Dot. „Фактът, че отговорът на компанията беше шокиращо лош, доказва ненадеждността на устройството ... Те активно позволяват на другите да се натрапват на сцени или избор на начин на живот от две съгласни страни, както и факта, че не е имало друг механизъм за безопасност, който да се получи това е абсурдно. '

Подобни проблеми с поверителността са тормозели секс технологиите в миналото. Популярният създател на секс играчки We-Vibe беше обект на дело за събиране на данни през 2016 г., което в крайна сметка доведе компанията до плащат 4 милиона долара за нежелано събиране на информация за потребителите на своите играчки. Фондация Mozilla , разработчиците зад уеб браузъра Mozilla Firefox, редовно бият тревога за големи нарушения на поверителността сред дизайнерите на секс технологии, включително Аз играя и We-Vibe . Qiui Cellmate е само последният в много по-дълга история, тормозещ нарастващата секс индустрия.



„Това е доста голям гаф от страна на продуцента и ако някой е купил една от клетките или дори просто е прочел някоя от статиите, това вероятно би било достатъчно, за да му даде малко негативна представа за извиването“, каза Крофорд. „Мисля, че това ще повлияе на начина, по който хората гледат на [целомъдрието] и отвън, особено в епохата, в която има огромни скокове и граници в технологиите, специално свързани с извивките и секса.“

Daily Dot се обърна към Qiui и Pen Test Partners за коментар.


Още NSFW за Daily Dot

OnlyFans доминираха през 2020 г. Какво означава това за секс работниците?
Добре дошли в ‘omegaverse’, извратеният жанр на еротика, преосмислящ тела
6 Черни порно сайтове и създатели, които трябва да подкрепяте
Какво е Dipsea и трябва ли да опитате това революционно приложение за аудио порно?
секс играчки в продажба
Спонсориран : Открийте ерогенни зони, за които не сте знаели, че съществуват с тази играчка