Hakerzy biorą na celownik gadżety erotyczne. Może to mieć poważne konsekwencje

Pandemia koronawirusa przyspieszyła rozwój branży erotycznej. Eksperci zwrócili uwagę, że coraz chętniej sięgamy po "inteligentne" gadżety erotyczne i seks-roboty. Gadżety są wyposażone w różnorodne funkcje: łączność z Internetem, zdalne sterowanie, Bluetooth, nagrywanie i odtwarzanie wideo, możliwość przesyłania wiadomości, oraz zbieranie danych przez dedykowane im aplikacje na smartfonach. 

Niestety urządzenia te wciąż pozostają daleko w tyle pod kątem cyberbezpieczeństwa, a hakerzy coraz częściej wykorzystują luki w zabezpieczeniach, by pozyskać poufne dane. Eksperci z firmy ESET opublikowali raport, którego celem było sprawdzenie stanu zabezpieczeń tych urządzeń: w szczególności produktów popularnych firm WOW Tech Group i Lovense.

Naukowcy skupili się na sprawdzeniu bezpieczeństwa pomiędzy wybranymi urządzeniami a dedykowanymi dla nich aplikacjami dostępnymi w sklepie Google Play. W każdym z opisywanych przez ekspertów przypadku producenci zastosowali najmniej bezpieczne opcje parowania urządzeń z aplikacjami za pośrednictwem Bluetootha. 

Co więcej, wybrane urządzenia były niezwykle podatne na ataki Man-in-The-Middle (MitM), w których każdy nieuwierzytelniony smartfon lub komputer mógł połączyć się z urządzeniem. Jedno z nich nawet "nieustannie" wysyłało sygnał, mający na celu nawiązanie połączenia z najbliższym smartfonem. 

- Każdy może użyć prostego skanera Bluetooth, aby znaleźć takie urządzenia w swojej okolicy - wyjaśniają eksperci. - Jeden z testowanych przez nas gadżetów został zaprojektowany tak, aby użytkownik mógł go nosić na co dzień, w tym w miejscach publicznych. Wyobraźcie sobie sytuację, kiedy obca osoba może namierzyć urządzenie, obserwując siłę sygnału Bluetooth i zidentyfikować noszącą je osobę.

Jako inne zagrożenie, eksperci wskazują możliwość przechowywania i współdzielenia plików multimedialnych w aplikacjach sparowanych z gadżetami erotycznymi. Pliki te zawierają nie tylko intymne treści, ale również m.in. informacje o geolokalizacji użytkownika i urządzenia. 

Eksperci ESET wskazują, że badane przez nich gadżety erotyczne wykorzystywały wiele “kontrowersyjnych” rozwiązań, które mogą zagrozić bezpieczeństwu naszych danych oraz poufności informacji, które udostępniamy w aplikacji. 

Wśród nich wskazali możliwość pobierania i przekazywania obrazów stronom trzecim bez wiedzy lub zgody pierwotnego właściciela, a także poleganie tylko na HTTPS, a nie na szyfrowaniu typu end-to-end podczas przesyłania obrazów. Część aplikacji wymagała również podania prawdziwych danych osobowych oraz adresu e-mail. 

- Konsekwencje naruszenia bezpieczeństwa danych w tej sferze mogą być katastrofalne. Nikt nie chce, by informacje dotyczące orientacji seksualnej, zachowań seksualnych i intymne zdjęcia wyciekły - zauważają eksperci. - Producenci muszą wdrożyć rozwiązania, które zwiększą cyberbezpieczeństwo użytkowników. 

ESET pod koniec zeszłego roku opublikował również szeroki raport na temat najpoważniejszych zagrożeń w strefie cyberbezpieczeństwa, z jakimi możemy spotkać się w 2021 roku.