Il produttore di cinture di castità, si è rivelato “infedele” verso i suoi clienti

Redazione RHC : 4 Settembre 2023 15:45

Un’azienda americana, anonima per motivi di sicurezza, che produce cinture di castità maschili, ha accidentalmente divulgato molti dati riservati sugli acquirenti dei suoi prodotti sessuali. Indirizzi IP, e-mail e perfino indirizzi di casa dei clienti sono rimasti accessibili online. In alcuni casi, anche le esatte coordinate GPS delle stesse “serrature intelligenti” in tempo reale.

Il motivo della fuga di notizie sono state le vulnerabilità sui server dell’azienda, identificate da un ricercatore di sicurezza informatica che ha voluto rimanere anonimo. Secondo lui, grazie a due vulnerabilità è riuscito ad accedere a una banca dati contenente i record di oltre 10.000 utenti.

L’esperto ha scoperto gravi lacune nella protezione dei dati personali dei clienti e ha informato l’azienda il 17 giugno nella speranza che eliminasse rapidamente le vulnerabilità. Tuttavia, anche al momento della pubblicazione di questa notizia, dopo più di due mesi, l’azienda non ha ancora patchato le falle di sicurezza riscontrate.

Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro. Scarica ora la Demo di Business Log per 30gg Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Sfruttare le vulnerabilità è molto semplice. Questo è irresponsabile”, ha affermato il ricercatore, esprimendo preoccupazione per l’atteggiamento negligente del produttore nei confronti della sicurezza dei dati personali dei suoi clienti.

Oltre ad accedere al database, il sito web dell’azienda mostrava anche i registri dei pagamenti PayPal contenenti l’e-mail e la data del pagamento. Secondo l’esperto, l’azienda ha ignorato le regole fondamentali della sicurezza informatica, lasciando aperte agli intrusi le informazioni riservate dei clienti.

Come notato in precedenza, le cinture di castità intelligenti sono in grado di trasmettere le coordinate GPS del loro proprietario in tempo reale e con una precisione di diversi metri. La funzione consente a una persona di fiducia di tracciare i movimenti del proprio partner da qualsiasi parte del mondo attraverso un’applicazione mobile.

Tuttavia, l’accesso gratuito a questa funzionalità da parte di terzi offre agli aggressori ampie opportunità di spiare e invadere la privacy di utenti ignari.

È interessante notare che questo non è affatto il primo caso di hacking di gadget intimi per uomini, e tutt’altro che il più pericoloso. Alcuni anni fa, è stata scoperta una vulnerabilità in prodotti simili di Qiui che consentiva ad un utente malintenzionato remoto di bloccare completamente simili “serrature intelligenti” senza la capacità fisica di aprirle e rimuoverle. Per lo sblocco, gli hacker hanno chiesto un riscatto alle loro vittime.

Nonostante i numerosi episodi di hacking e fuga di dati, i produttori di giocattoli intimi non sembrano ancora prendere abbastanza sul serio la sicurezza informatica dei loro sistemi e dispositivi. Ignorano abitualmente gli avvisi di vulnerabilità dei ricercatori e continuano a commercializzare prodotti non sicuri.

I consumatori dovrebbero comprendere chiaramente i rischi derivanti dall’utilizzo di tali “accessori”, soprattutto se questi ultimi dispongono di funzionalità intelligenti come il controllo remoto o il tracciamento della posizione del proprietario.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli