新加坡成人玩具商被曝安全漏洞 高危風(fēng)險(xiǎn)引發(fā)擔(dān)憂(yōu)
安全研究員 BobDaHacker 公布了成人用品制造商 Lovense 的高危安全漏洞，這些漏洞可導(dǎo)致遠(yuǎn)程控制玩具并造成實(shí)質(zhì)性危害。BobDaHacker 在 3 月時(shí)發(fā)現(xiàn)了這些問(wèn)題，并通過(guò) HackerOne 平臺(tái)反饋給公司，獲得了 3000 美元的獎(jiǎng)勵(lì)。然而，Lovense 表示修復(fù)這些漏洞需要 14 個(gè)月的時(shí)間，這并未得到 BobDaHacker 的認(rèn)同。因此，在遵循行業(yè)慣例（90 天披露原則）后，他公開(kāi)了漏洞細(xì)節(jié)。
其中一個(gè)漏洞涉及到泄露用戶(hù)的真實(shí)郵件地址。BobDaHacker 發(fā)現(xiàn)，通過(guò)使用網(wǎng)絡(luò)分析工具，任何人都可以輕易獲取與之交互用戶(hù)的電子郵件地址，無(wú)需添加好友。例如，即使用戶(hù) A 使用亂碼名字注冊(cè)，用戶(hù) B 只需具備一定網(wǎng)絡(luò)知識(shí)即可抓取到 A 的電子郵件地址，進(jìn)而定位其真實(shí)身份。這一過(guò)程甚至可以通過(guò)自動(dòng)化腳本實(shí)現(xiàn)，幾秒內(nèi)就能獲取完全陌生用戶(hù)的電子郵箱。
另一個(gè)更嚴(yán)重的漏洞是黑客能夠接管賬戶(hù)并控制成人用品。一旦獲得電子郵箱地址，黑客就可以創(chuàng)建身份驗(yàn)證令牌，無(wú)須密碼直接訪(fǎng)問(wèn) Lovense 賬戶(hù)。如果用戶(hù)使用的成人用品聯(lián)網(wǎng)且綁定該賬戶(hù)，那么黑客就能遠(yuǎn)程操控設(shè)備，這可能在實(shí)際生活中帶來(lái)傷害。
盡管 Lovense 聲稱(chēng)相關(guān)漏洞已在 6 月底被完全修復(fù)，并計(jì)劃下周向所有用戶(hù)推送更新以解決此問(wèn)題，但 BobDaHacker 對(duì)此表示懷疑，認(rèn)為這些漏洞仍然存在。
北方秋更近南方夏沒(méi)完，秋裝準(zhǔn)備好了沒(méi)？
太窒息！因?yàn)檫@事，女子高鐵上突然瘋狂踢踹前排椅背，12306回應(yīng)
乒超賽場(chǎng)驚現(xiàn)大烏龍：林高遠(yuǎn)身穿“黃旭男”球衣登場(chǎng)逗笑主裁和對(duì)手
特朗普：如果沒(méi)有關(guān)稅美國(guó)將走向毀滅 裁決引發(fā)權(quán)力爭(zhēng)議
以總參謀長(zhǎng)：將全球追擊哈馬斯領(lǐng)導(dǎo)層 清除剩余高層
百萬(wàn)網(wǎng)友為新生選紅色軍訓(xùn)服？校方回應(yīng) 并非官方投票結(jié)果
乒超賽場(chǎng)驚現(xiàn)大烏龍：林高遠(yuǎn)身穿“黃旭男”球衣登場(chǎng)逗笑主裁和對(duì)手
女子酒后將2只狗從21樓扔下獲刑 高空拋物罪成立
北方秋更近南方夏沒(méi)完，秋裝準(zhǔn)備好了沒(méi)？
韓國(guó)大部分醫(yī)生同意返崗 醫(yī)療秩序有望恢復(fù)
太窒息！因?yàn)檫@事，女子高鐵上突然瘋狂踢踹前排椅背，12306回應(yīng)
唐駁虎：他信家族并不打算乖乖認(rèn)輸 權(quán)力博弈繼續(xù)
警方通報(bào)車(chē)輛失控駛進(jìn)路邊停車(chē)位 事故致1死2傷
秦皇島野生動(dòng)物園猛獸區(qū)驚魂實(shí)錄！
普京攜龐大代表團(tuán)訪(fǎng)華背后的深意 深化中俄戰(zhàn)略合作
波音總裁：F-47的首飛會(huì)比預(yù)期的要早 快速生產(chǎn)準(zhǔn)備就緒
哈梅內(nèi)伊為什么罕見(jiàn)用中文發(fā)帖 強(qiáng)調(diào)中伊合作重要性
阿富汗6.1級(jí)地震已致超600人死亡 災(zāi)區(qū)損失慘重
印尼政府同意削減議員福利 應(yīng)對(duì)示威活動(dòng)
開(kāi)學(xué)第一天圍欄前“長(zhǎng)滿(mǎn)”家長(zhǎng)：這就是中國(guó)家長(zhǎng)妥妥的愛(ài)
黃金有色金屬板塊集體大漲 貴金屬領(lǐng)漲市場(chǎng)
青島打造國(guó)際合作新平臺(tái) 上合示范區(qū)引領(lǐng)區(qū)域合作新模式
國(guó)防科大車(chē)站迎新氣勢(shì)拉滿(mǎn)：一個(gè)人就有千軍萬(wàn)馬的氣勢(shì)！
一等功臣爺爺送孫子國(guó)防科大報(bào)到 英雄精神薪火相傳
育兒補(bǔ)貼線(xiàn)上申領(lǐng)入口已開(kāi)啟，操作方法來(lái)了
2億人受困！印度面臨嚴(yán)重糖尿病流行危機(jī)
旺旺集團(tuán)總經(jīng)理：去北京看九三閱兵啦 愛(ài)國(guó)情懷的彰顯
普京攜龐大代表團(tuán)訪(fǎng)華有何深意 深化全面戰(zhàn)略協(xié)作伙伴關(guān)系
莫迪為何在日稱(chēng)與華保持關(guān)系很重要 平衡術(shù)下的外交策略
研究發(fā)現(xiàn) “最延壽”運(yùn)動(dòng)是球拍運(yùn)動(dòng) 顯著降低死亡風(fēng)險(xiǎn)
鐵路電子報(bào)銷(xiāo)憑證僅限乘車(chē)本人申領(lǐng) 紙質(zhì)票將成歷史
以色列為什么下狠手打擊胡塞 針對(duì)高層的“斬首行動(dòng)”
山姆下架產(chǎn)品流向好特賣(mài)？好麗友回應(yīng) 渠道管控引質(zhì)疑
炎亞綸起訴14位網(wǎng)友 全部敗訴！
以色列“斬首”胡塞面臨挑戰(zhàn) 反擊能力驚人
相關(guān)新聞
美國(guó)政府又曝安全漏洞 敏感文件被不當(dāng)分享
2025-04-21 09:42:16美國(guó)政府又曝安全漏洞“普特會(huì)”曝安全漏洞 自然意外成新威脅
2025-08-17 14:56:59普特會(huì)曝安全漏洞美政府又曝安全漏洞 敏感文件被誤分享
2025-04-22 08:30:38美政府又曝安全漏洞易小星怒噴動(dòng)漫直播間 未成年被誘導(dǎo)購(gòu)買(mǎi)成人玩具
知名導(dǎo)演易小星在宣傳新劇時(shí)情緒失控，怒斥某動(dòng)漫主播。原因是他的13歲女兒在觀看動(dòng)漫直播時(shí)被誘導(dǎo)購(gòu)買(mǎi)了軟色情玩具
2025-05-05 13:49:37易小星怒噴動(dòng)漫直播間義烏玩具商對(duì)特朗普翻白眼 開(kāi)拓新市場(chǎng)應(yīng)對(duì)貿(mào)易戰(zhàn)
2025-05-01 17:37:49義烏玩具商對(duì)特朗普翻白眼中國(guó)被曝已不再生產(chǎn)出口美國(guó)的玩具 圣誕節(jié)岌岌可危
2025-04-18 14:55:36中國(guó)被曝已不再生產(chǎn)出口美國(guó)的玩具
