Один із найбільших світових виробників інтернет-підключених секс-іграшок, компанія Lovense, опинився в центрі гучного скандалу після виявлення серйозних проблем із безпекою, що загрожували конфіденційності понад 20 млн користувачів по всьому світу, повідомляє TechCrunch.
Експерт із кібербезпеки під псевдонімом BobDaHacker виявив два критичні недоліки в системі Lovense. Перший дозволяв зловмисникам отримувати доступ до електронних адрес користувачів під час взаємодії в додатку. Другий — перехоплювати акаунти без використання пароля, лише знаючи email. Особливу небезпеку це становило для cam-моделей, які часто працюють під псевдонімами та не очікують розкриття своєї особистої інформації.
Компанія Lovense повідомила, що для усунення проблеми з витоком даних необхідно 14 місяців, аби не зашкодити користувачам старіших пристроїв. Однак дослідник наголосив, що за загальноприйнятими стандартами кібербезпеки критичні вразливості мають бути виправлені протягом трьох місяців, тому й було прийнято рішення оприлюднити інформацію.
За словами Lovense, проблему із захопленням акаунтів уже усунуто, а оновлення для виправлення витоку електронних адрес буде розповсюджено найближчим часом. Попри це, компанія поки що не зробила офіційного попередження для своїх користувачів.