|
針對(duì)男性的國(guó)內(nèi)各種智能貞操籠,可以通過(guò)手機(jī)客戶端進(jìn)行聯(lián)網(wǎng)操作,某男名用讓這名男性的性智息藍(lán)佛山小姐(上門(mén)年輕的小姐)小姐vx《356+2895》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)伴侶可以用來(lái)監(jiān)視、控制、操籠開(kāi)啟。制造 這類(lèi)設(shè)備雖然聽(tīng)起來(lái)有些花里胡哨不過(guò)也確實(shí)屬于小眾產(chǎn)品,商被而且這類(lèi)產(chǎn)品的發(fā)現(xiàn)安全性也是一如既往差到極點(diǎn)。 比如就有研究人員發(fā)現(xiàn)某國(guó)內(nèi)男性智能貞操籠設(shè)備制造商暴露超萬(wàn)名客戶的安全詳細(xì)信息保護(hù)各種私密的信息等。 而且這家制造商收到研究人員的問(wèn)題萬(wàn)多佛山小姐(上門(mén)年輕的小姐)小姐vx《356+2895》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)通報(bào)后無(wú)動(dòng)于衷,為此其主機(jī)托管商已向中國(guó)計(jì)算機(jī)應(yīng)急響應(yīng)小組通報(bào)漏洞。暴露 
安全措施約等于0:
這家制造商提供的戶信配套軟件調(diào)用多種權(quán)限并收集多種數(shù)據(jù),包括但不限于郵件、點(diǎn)網(wǎng)家庭住址、國(guó)內(nèi)各種IP 以及GPS位置。某男名用 由于缺乏最基礎(chǔ)的性智息藍(lán)安全措施,用戶的所有信息包括密碼都是明文保存在服務(wù)器上的,而且服務(wù)器還存在漏洞。 這使得研究人員或攻擊者可以輕松進(jìn)入服務(wù)器并獲得所有敏感信息,這對(duì)其客戶來(lái)說(shuō)可能造成嚴(yán)重隱私問(wèn)題。 研究人員負(fù)責(zé)任的向這家制造商通報(bào)問(wèn)題,但沒(méi)有獲得任何回應(yīng),于是研究人員直接黑掉該公司的網(wǎng)站主頁(yè)。 在網(wǎng)站主頁(yè)中研究人員警告該公司任何腳本小子都可以獲得其客戶信息、明文密碼、送貨地址和其他信息等。 但不到一天這家制造商就刪除網(wǎng)頁(yè)警告恢復(fù)官網(wǎng)顯示,然而仍然沒(méi)有對(duì)服務(wù)器采取任何安全措施提高安全性。 大概率是外包開(kāi)發(fā)的:
這種小眾產(chǎn)品市場(chǎng)制造商不太可能有自己的開(kāi)發(fā)團(tuán)隊(duì),所以大概率聯(lián)網(wǎng)部分和配套應(yīng)用都是交給第三方開(kāi)發(fā)。 這倒不是太大的問(wèn)題,但涉及第三方開(kāi)發(fā)如果要修復(fù)漏洞的話,那么可能就是個(gè)比較漫長(zhǎng)可能要扯皮的過(guò)程。 當(dāng)然也有可能這家制造商對(duì)此并不在意,不然也不至于在六月份收到漏洞通報(bào)后到現(xiàn)在也不去修復(fù)安全漏洞。 基于某些情況考慮研究人員并未公布該公司名稱,由于牽涉的內(nèi)容略微有些敏感研究人員也不愿意公布身份。 |