Двоє дослідників, відомі під псевдонімами Goldfisk і Follower. розповіли на конференції DEF CON про те, що в наші дні за користувачами стежать навіть вібратори.
Виявилося, що виробник вібраторів збирає всю інформацію про своїх пристроях, яку тільки може. We-Vibe 4 Plus ретельно фіксує (в режимі реального часу), коли пристрій включено, який з десяти режимів вібрації воно використовує, і раз на хвилину передає на віддалений сервер компанії навіть дані про температуру девайса.
«Дані про температуру, по всій видимості, пов'язані з температурою мотора пристрою, однак вони дозволяють зрозуміти, коли пристрій знаходиться в контакті з людським тілом, - розповів Follower в ході доповіді. - Як мінімум можна встановити, чи використовується пристрій прямо зараз, виробник в режимі реального часу збирає дані ».
Так як виробник залишає за собою право передавати зібрані дані владі, багато користувачів We-Vibe виявляються не тільки під загрозою злому, але і під загрозою юридичного переслідування. Справа в тому, що подібні пристрої вважаються нелегальними в ряді штатів і країн, наприклад, в Індії, на Філіппінах або в штаті Алабама.
«Ви можете сказати, що збір даних - це невід'ємна частина роботи будь-якого мобільного застосування в наші дні, - говорить Follower. - Але ми хотіли б поставити це твердження під сумнів. Якщо ви робите такі інтимні пристрої, які контролюються мобільним додатком, можливо, вам варто задуматися про доречність збору даних взагалі. Якщо збір даних не здійснюється, пристрій не буде вразливе як для проломів в безпеці і витоків даних, так і для правоохоронних органів ».
Дослідники відзначили, що якщо комусь прийде в голову зламати такий пристрій і, наприклад, переключити режим його роботи (технічно це можливо), зломщик може поплатитися не лише за злом, адже його дії будуть трактуватися правоохоронними органами як примус до сексуального контакту.
В кінці презентації дослідники розповіли, що запускають ініціативу Private Play Accord. покликану зробити більш прозорою роботу виробників різних інтимних пристроїв, від вібраторів, до кардіостимуляторів. Дослідники стверджують, що вони вже зв'язалися з вісьмома виробниками різних девайсів, але поки не отримали жодної відповіді.
Поділися новиною з друзями: