Lưu trữ — US — techcrunch
Nhà sản xuất đồ chơi tình dục Lovense bị rò rỉ địa chỉ email người dùng, tạo cơ hội cho việc chiếm đoạt tài khoản
Hãng sản xuất đồ chơi tình dục lớn Lovense đang phải đối diện với sự kiểm tra chặt chẽ sau khi không khắc phục được lỗ hổng bảo mật tiết lộ địa chỉ email của người dùng và cho phép chiếm quyền điều khiển tài khoản. Một nhà nghiên cứu đã tiết lộ chi tiết về các lỗ hổng sau khi Lovense yêu cầu 14 tháng để sửa lỗi. Những lỗ hổng này có thể đe dọa quyền riêng tư của hơn 20 triệu người dùng, bao gồm cả các người mẫu trực tuyến, nâng cao lo ngại nghiêm trọng về bảo mật dữ liệu trên các thiết bị kết nối internet.
Điểm chính
- Lovense đã tiết lộ địa chỉ email của người dùng và cho phép truy cập tài khoản không được ủy quyền do lỗi bảo mật.
- Nhà nghiên cứu BobDaHacker đã tiết lộ các lỗi này cho Lovense vào ngày 26 tháng 3 sau khi chúng đã được báo cáo trước đó.
- Lovense cho biết sẽ mất 14 tháng để sửa các lỗi, bào chống lại việc giải quyết nhanh hơn có thể làm phiền người dùng cũ.
- Lỗ hổng đầu tiên cho phép người dùng xem địa chỉ email của người khác thông qua phân tích mạng, một rủi ro đặc biệt đối với các người mẫu trực tuyến.
- Lỗ hổng thứ hai cho phép chiếm quyền kiểm soát tài khoản bằng cách tạo ra các mã thông báo xác thực chỉ thông qua địa chỉ email.
- BobDaHacker nhận được 3,000 đô la thông qua HackerOne để báo cáo lỗi, nhưng đã thông khám công khai vì phản ứng chậm trễ và các biện pháp khắc phục không hiệu quả từ Lovense.
Vì sao quan trọng
- Sự cố này nhấn mạnh về mối lo ngại liên quan đến bảo mật của các thiết bị IoT, đặc biệt là trong các lĩnh vực nhạy cảm như quyền riêng tư cá nhân.
- Thị trường ngày càng phát triển của đồ chơi tình dục kết nối với internet, được đặc biệt chú ý thông qua việc tích hợp của Lovense với ChatGPT, phản ánh xu hướng tổng quát về sự kết hợp giữa công nghệ và các sản phẩm thân mật.
- Điều này phù hợp với các cuộc thảo luận ngày càng tăng về việc ban hành các quy định bảo vệ dữ liệu cá nhân có thể phát sinh tương tự trước các vụ vi phạm vào năm 2025.
Việc Lovense bị xâm nhập bảo mật đã làm nổi bật những lỗ hổng đáng kể trong các thiết bị IoT, đồng thời nhấn mạnh cần phải có các biện pháp sửa chữa cấp bách và hiệu quả để bảo vệ sự riêng tư của người dùng, đặc biệt là những người hoạt động trong các ngành nghề nhạy cảm như người mẫu trực tuyến.