Ovaj tekst je originalno objavljen na MOTHERBOARD
Ako koristite vibrator povezan na internet i opremljen kamerom koja vam omogućuje da prenosite svoje „zadovoljstvo” preko interneta, to će možda gledati i drugi, osim onih kojima je namenjeno.
Videos by VICE
Hakeri iz firme za obezbeđenje iz UK, Pen Test Partners, otkrili su da je trivijalno lako hakovati Svakom Siime Eye, dildo koji je Internet stvar, i koji na vrhu ima malu kameru, što omogućava korisniku da na internetu strimuje video kome god poželi. Međutim, ako si u dometu vajerlesa dilda i pogodiš lozinku, koja je po difoltu „88888888″, možeš da gledaš video strim. Uz još malo hakovanja, možeš da preuzmeš i kontrolu nad firmverom i onda se na daljinu povežeš s njim.
„Kada ga neko koristi, i neko drugi bi mogao da gleda video strim”, kaže Ken Munro, osnivač Pen Test Partners.
Što je još gore, „nikada to ne bi saznao”, kaže istraživač koji je proveravao bezbednost naprave, koji je tražio da ga predstavimo kao Lepoticu dana.
Ovo je prvo hakovanje dilda koje bi moglo potencijalno da izloži snimke uživo nečijih najintimnijih delova (bukvalno).
Naravno, ovo nije prvi dildo koji je bio hakovan. Stručnjaci za bezbednost su isponova i isponova upozoravali da su neke od novih seksualnih igračaka koje su povezane na internet neverovatno nebezbedne, i noćna mora za privatnost. Početkom marta, proizvođač vibratora povezanog na net, koji je prikupljao osetljive lične informacije, je pristao da plati 3,7 miliona dolara, u sklopu pogodbe oko zajedničke građanske tužbe.
Ali ovo je prvo hakovanje dilda koje bi moglo potencijalno da izloži snimke uživo nečijih najintimnijih delova (bukvalno).
Lepotica dana je otkrio da Siime Eye omogućava vajerles pristup internetu, sa lozinkom koja je po difoltu „8888888″. Na taj način, svako ko ima domet može da se poveže ako pogodi ovu prostu loziku, kao što je objasnio na blogu objavljenom u ponedeljak. Pregledajući šifru aplikacije za mobilni koja se dobija uz dildo, istraživač je takođe otkrio da kada je dildo nakačen na vajerles možeš da pristupiš njegovom internet serveru. On ima portal za pristup, ali korisničko ime je „admin”, a lozinke nema.
Podešavanjem firmvera, Lepotica dana je našao načina da dođe do ruta – hakerski izraz za preuzimanje potpune kontrole – i da trajno ovlada napravom, što znači da može da se poveže čak i van dometa vajerlesa. Taj trenutak je bio kraj igre za pametni dildo sa kamerom.
„Potpuno je glupo što su odlučili da koriste vajerles.”
Istraživač je rekao da je pokušao da upozori Svakom na ove propuste, i slao im je mejlove u decembru, januaru i februaru, ali mu nisu odgovorili. Iz ove kompanije nisu odgovorili ni na Motherboard-ove molbe za komentar.
Istraživači su takođe otkrili da je zbog toga što stalno koriste isti naziv za pristup vajerles internetu u teoriji moguće jednostavno se vozikati po gradu i tražiti Wi-Fi mrežu pod imenom „Siime Eye”. Šta više, neke od ovih mreža su zapravo bile povezane na sajt za traženje vajerlesa u pokretu, wigle.net.
„Potpuno je glupo što su odlučili da koriste vajerles”, rekao je Munro u telefonskom intervjuu.
Još jednom, lekcija koju nas uči ovaj dildo pokazuje nam da većina naprava koje pripadaju Internet stvarima još uvek nisu spremne za široku upotrebu. I prilikom njihovog dizajna nisu uzeti u obzir osnovni principi bezbednosti koji bi zaštitili privatnost korisnika. Od plišanih meda, preko medicinskih veš-mašina i sijalica, do prokletih ekspres lonaca, Internet stvari su još uvek Internet sranja, kada je reč o bezbednosti.
S toga je za sada Munroov savet svakome ko poseduje Siime Eye da baci napravu „i više je nikada ne koristi”.
Još na VICE:
Ljudi iz Srbije kojima su ukrali identitet na internetu
Osvetnička pornografija u Srbiji i kako protiv nje
