中国智慧贞操带被爆可轻易骇入,远端就可锁鸟、获取定位资讯

Cellmate Chastity Cage 是一款专为 BDSM 族群所设计,具备连网能力可以用 APP 解锁的「智慧男性贞操带」,依照使用者设定,可以将穿戴者生殖器的「生杀大权」交给另外一个伙伴。不过这款男用贞操带被爆出有着致命的资安问题。

图:QIUI

英国资安公司 Pen Test Partners 发现 Cellmate Chastity Cage 的 API 设计有非常多缺陷,导致骇客可以很轻易的骇进 APP 里,远端把贞操带永久性锁起来!不只如此,骇客还可以从 API 里轻易的获得使用者的私人讯息和地理定位资讯。

而且这款贞操带的设计比较特别,表面是氯丁橡胶涂层的聚碳酸酯,并且用一个特殊的锌合金卡环扣住阴囊(但有开口可以小便),它没有像是实体钥匙或手动按钮等其他物理性的解法,所以只能用切割机、螺栓钳,或是用过载电压让电路板短路等危险性极高的暴力手法打开它….

这是一款中国设计、中国制造的产品,生产商为广州佛山的「囚爱 QIUI」;而且在被证实可以骇客攻击之前,这款贞操带 APP 的评价就十分糟糕,经常「当机」无法顺利解锁。

图:QIUI

Pen Test Partners 的资安人员也说,他们在 4 月份就发现了 API 漏洞并且跟囚爱报告,虽然他们在 6 月份更新了贞操带的 APP 以修复该漏洞,但还是有非常多的使用者未更新;此外囚爱曾向美媒保证 8 月份会在全面更新一次,但至今并未实现。囚爱现在的麻烦是,如果它完全禁用旧的 API 的确能修复漏洞,但可能把所有尚未更新 APP 的贞操带上锁,反而更糟。

这款商品湾湾也有网络商家在卖,若您是使用者请多注意了。

《本文作者Chris,原文刊登于合作媒体INSIDE,大石头资源网获授权转载。》

人已赞赏
游戏动态

绿光闪闪!雷蛇推金融卡「Razer Card」,支付时还会发光

2020-10-8 0:50:03

游戏动态

爽啊刺啊!《Fall Guys》第二季全新关卡释出 难度直逼「水涨爬高」

2020-10-8 1:50:04

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索