Il produttore di cinture di castità, si è rivelato “infedele” verso i suoi clienti

Redazione RHC : 4 Settembre 2023 15:45

Un’azienda americana, anonima per motivi di sicurezza, che produce cinture di castità maschili, ha accidentalmente divulgato molti dati riservati sugli acquirenti dei suoi prodotti sessuali. Indirizzi IP, e-mail e perfino indirizzi di casa dei clienti sono rimasti accessibili online. In alcuni casi, anche le esatte coordinate GPS delle stesse “serrature intelligenti” in tempo reale.

Il motivo della fuga di notizie sono state le vulnerabilità sui server dell’azienda, identificate da un ricercatore di sicurezza informatica che ha voluto rimanere anonimo. Secondo lui, grazie a due vulnerabilità è riuscito ad accedere a una banca dati contenente i record di oltre 10.000 utenti.

L’esperto ha scoperto gravi lacune nella protezione dei dati personali dei clienti e ha informato l’azienda il 17 giugno nella speranza che eliminasse rapidamente le vulnerabilità. Tuttavia, anche al momento della pubblicazione di questa notizia, dopo più di due mesi, l’azienda non ha ancora patchato le falle di sicurezza riscontrate.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Sfruttare le vulnerabilità è molto semplice. Questo è irresponsabile”, ha affermato il ricercatore, esprimendo preoccupazione per l’atteggiamento negligente del produttore nei confronti della sicurezza dei dati personali dei suoi clienti.

Oltre ad accedere al database, il sito web dell’azienda mostrava anche i registri dei pagamenti PayPal contenenti l’e-mail e la data del pagamento. Secondo l’esperto, l’azienda ha ignorato le regole fondamentali della sicurezza informatica, lasciando aperte agli intrusi le informazioni riservate dei clienti.

Come notato in precedenza, le cinture di castità intelligenti sono in grado di trasmettere le coordinate GPS del loro proprietario in tempo reale e con una precisione di diversi metri. La funzione consente a una persona di fiducia di tracciare i movimenti del proprio partner da qualsiasi parte del mondo attraverso un’applicazione mobile.

Tuttavia, l’accesso gratuito a questa funzionalità da parte di terzi offre agli aggressori ampie opportunità di spiare e invadere la privacy di utenti ignari.

È interessante notare che questo non è affatto il primo caso di hacking di gadget intimi per uomini, e tutt’altro che il più pericoloso. Alcuni anni fa, è stata scoperta una vulnerabilità in prodotti simili di Qiui che consentiva ad un utente malintenzionato remoto di bloccare completamente simili “serrature intelligenti” senza la capacità fisica di aprirle e rimuoverle. Per lo sblocco, gli hacker hanno chiesto un riscatto alle loro vittime.

Nonostante i numerosi episodi di hacking e fuga di dati, i produttori di giocattoli intimi non sembrano ancora prendere abbastanza sul serio la sicurezza informatica dei loro sistemi e dispositivi. Ignorano abitualmente gli avvisi di vulnerabilità dei ricercatori e continuano a commercializzare prodotti non sicuri.

I consumatori dovrebbero comprendere chiaramente i rischi derivanti dall’utilizzo di tali “accessori”, soprattutto se questi ultimi dispongono di funzionalità intelligenti come il controllo remoto o il tracciamento della posizione del proprietario.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli