アーカイブ — US — techcrunch
セックス玩具メーカーLovense、ユーザーのメールアドレス流出とアカウント乗っ取りの危険に直面
ラブノート、主要な性具メーカーが、セキュリティの欠陥を修正せず、ユーザーのメールアドレスが露出し、アカウントが乗っ取られるリスクを招いていることで厳格な検査を受けています。研究者は、ラブノートが14ヵ月を要求した後、その脆弱性の詳細を明らかにしました。これらの欠陥により、20百万人以上のユーザー、カムモデルを含む、プライバシーが危険にさらされる可能性があり、インターネットに接続されたデバイスのデータセキュリティについて深刻な懸念が高まっています。
要点
- Lovenseはセキュリティの欠陥により、ユーザーのメールアドレスを公開し、不正なアカウントアクセスを許可していました。
- 研究者のBobDaHackerは、以前から報告されていた問題をLovenseに2026年3月26日に開示しました。
- Lovenseは、これらの欠陥を修正するのに14か月かかると主張し、レガシーユーザーに不便をかけるよりも速やかに解決することに反対しました。
- 最初の欠陥により、ユーザーはネットワーク分析を通じて他のユーザーのメールアドレスを見ることができ、特にキャムモデルにとってリスクがある状況でした。
- 2つ目の欠陥では、電子メールアドレスだけで認証トークンを生成することでアカウントを乗っ取ることができました。
- BobDaHackerはHackerOne経由でバグを報告したことで3,000ドルを受け取りましたが、Lovenseからの遅い対応と効果のない修正に対し、公になりました。
なぜ重要か
- IoTデバイスのセキュリティに関する懸念が示されました、特に個人のプライバシーのような敏感な領域で。
- LovenseのChatGPTとの統合が強調する、つながった性玩具の成長市場は、テックと親密製品が融合する広範なトレンドを反映しています。
- これは、同様の侵害に対応して2025年に起こる可能性があるデータプライバシー規制に関する議論の増加と一致しています。
Lovenseのセキュリティ侵害は、IoTデバイスの重大な脆弱性を浮き彫りにし、キャムモデルなどの感敏な職業のユーザーのプライバシーを保護するために緊急かつ効果的な修正が必要であることを強調しています。