보관된 글 — US — techcrunch
성인용품 제조업체 Lovense, 사용자 이메일 유출 및 계정 탈취 노출 사태 발생
대형 섹스 토이 제조사 Lovense가 사용자의 이메일 주소를 노출시키고 계정 탈취를 가능케 하는 보안 결함을 수정하지 못한 채로 비판을 받고 있습니다. 연구원은 Lovense가 14개월이라는 시간을 요청한 후 취약점의 세부 정보를 공개했습니다. 이러한 결함들은 캠 모델들을 포함한 2천만 명 이상의 사용자들의 개인 정보를 위협할 수 있어, 인터넷 연결 기기의 데이터 보안에 대한 심각한 우려를 불러일으키고 있습니다.
핵심 정리
- Lovense가 보안 결함으로 사용자의 이메일 주소를 노출시키고 무단으로 계정 접근을 허용했습니다.
- 연구원인 BobDaHacker는 이미 보고된 후에 이러한 결함을 Lovense에게 3월 26일에 공개했습니다.
- Lovense는 결함을 수정하는 데 14개월이 걸릴 것이라고 주장했는데, 이는 과거 사용자들을 귀찮게 할 수 있는 빠른 해결책에 반대하는 것입니다.
- 첫 번째 결함은 사용자가 네트워크 분석을 통해 다른 사람의 이메일 주소를 볼 수 있도록 했으며, 이는 특히 캠 모델들에게 위험합니다.
- 두 번째 결함은 이메일 주소만으로 인증 토큰을 생성하여 계정 탈취를 허용했습니다.
- BobDaHacker는 버그를 보고하여 HackerOne을 통해 $3,000을 받았지만, Lovense로부터 느린 대응과 효과적이지 못한 수정으로 인해 공개화했습니다.
왜 중요한가
- IoT 기기의 보안에 대한 계속되는 우려를 강조하는 사건입니다, 특히 개인정보와 같은 민감한 영역에서
- 러브스의 ChatGPT와의 통합을 강조한 연결된 성인 용품 시장의 성장은 기술과 친밀 제품의 넓은 트렌드와 일치합니다
- 이는 2025년 유사한 침해 사례에 대한 응답으로 발생할 수 있는 데이터 개인 정보 보호 규정에 대한 증가하는 논의와 부합합니다.
Lovense의 보안 침해는 IoT 기기에서 중대한 취약점을 강조하며, 캠 모델링과 같이 민감한 직업을 가진 사용자들의 개인 정보를 보호하기 위해 긴요한 신속하고 효과적인 조치가 필요함을 강조합니다.