中國智慧貞操帶被爆可輕易駭入,遠端就可鎖鳥、獲取定位資訊
Cellmate Chastity Cage 是一款專為 BDSM 族群所設計,具備連網能力可以用 APP 解鎖的「智慧男性貞操帶」,依照使用者設定,可以將穿戴者生殖器的「生殺大權」交給另外一個夥伴。不過這款男用貞操帶被爆出有著致命的資安問題。
英國資安公司 Pen Test Partners 發現 Cellmate Chastity Cage 的 API 設計有非常多缺陷,導致駭客可以很輕易的駭進 APP 裡,遠端把貞操帶永久性鎖起來!不只如此,駭客還可以從 API 裡輕易的獲得使用者的私人訊息和地理定位資訊。
而且這款貞操帶的設計比較特別,表面是氯丁橡膠塗層的聚碳酸酯,並且用一個特殊的鋅合金卡環扣住陰囊(但有開口可以小便),它沒有像是實體鑰匙或手動按鈕等其他物理性的解法,所以只能用切割機、螺栓鉗,或是用過載電壓讓電路板短路等危險性極高的暴力手法打開它....
這是一款中國設計、中國製造的產品,生產商為廣州佛山的「囚愛 QIUI」;而且在被證實可以駭客攻擊之前,這款貞操帶 APP 的評價就十分糟糕,經常「當機」無法順利解鎖。
Pen Test Partners 的資安人員也說,他們在 4 月份就發現了 API 漏洞並且跟囚愛報告,雖然他們在 6 月份更新了貞操帶的 APP 以修復該漏洞,但還是有非常多的使用者未更新;此外囚愛曾向美媒保證 8 月份會在全面更新一次,但至今並未實現。囚愛現在的麻煩是,如果它完全禁用舊的 API 的確能修復漏洞,但可能把所有尚未更新 APP 的貞操帶上鎖,反而更糟。
這款商品台灣也有網路商家在賣,若您是使用者請多注意了。
《本文作者Chris,原文刊登於合作媒體INSIDE,聯合新聞網獲授權轉載。》
中國 更多報導
猜你喜歡
同類好文
繪師Shachi時隔多年再開委託!數小時內額滿、承諾未來再開放
91歲阿公玩《惡靈古堡9》手寫攻略通關!感嘆「里昂也老了」
神作上市!Steam耶穌模擬器《I Am Jesus Christ》將於4/2推出正式版
壽司郎×《庫洛魔法使 透明牌篇》合作封印解除!官方推三種「500元」組合吃法
日漫畫家稱「中文圈也太討厭NTR了吧」還反問網友:你們沒被綠過嗎?
忘記帶記憶卡!中國Coser還原台灣「反正我很閒」迷因「啊我就怕被罵啊」
火熱排行
《ARC Raiders》製作人稱讚《失落星船:馬拉松》聆聽玩家聲音、迅速改善遊戲體驗
7天淨賺600萬元!Steam一人開發獨立遊戲《Tangy TD》作者查看後台數據喜極而泣
hololive夏色祭決定將停止聯動異性 強調非公司政策
忘記帶記憶卡!中國Coser還原台灣「反正我很閒」迷因「啊我就怕被罵啊」
女友感Max!日本YouTuber玩《GeoGuessr》「實況約會」觀眾大暈船
不否認描圖!日紳士繪師沉寂近兩個月再發聲明 承認「過度參考」某些作品