Pesquisadores da empresa britânica de segurança da informação Pen Test Partners descobriram uma séria vulnerabilidade no cinto de castidade eletrônico Qiui Cellmate para homens, que é comercializado como “o primeiro dispositivo de castidade controlado por aplicativo do mundo”. A vulnerabilidade pode ser usada para bloquear completamente o dispositivo, após o que não será possível removê-lo sem intervenção física.

Imagem: Qiui

Qiui Cellmate é um cinto de castidade para homens e permite que um parceiro bloqueie e desbloqueie remotamente o dispositivo no pênis usando um aplicativo especial que envia comandos ao dispositivo via Bluetooth. Descobriu-se que o aplicativo usa uma API não segura para interagir com o dispositivo e, depois de obter acesso a ela, é possível interceptar o controle do cinto de castidade e bloqueá-lo. Uma vulnerabilidade de API também abre acesso a mensagens privadas no aplicativo complementar e aos dados de localização do usuário.

Vale ressaltar que em caso de bloqueio, não será possível retirar o dispositivo sem intervenção física. Os especialistas apontam que, para remover um cinto de castidade Qiui Cellmate bloqueado, pode ser necessária uma rebarbadora ou um cortador de parafuso potente.

Pela primeira vez, a vulnerabilidade se tornou conhecida em junho deste ano e, desde então, o fabricante do cinto de castidade passou a usar uma API mais confiável que é usada em novos dispositivos. No entanto, os usuários de cintos mais antigos continuam a se colocar em perigo, pois o controle do dispositivo pode cair nas mãos erradas a qualquer momento. O desenvolvedor prometeu consertar a vulnerabilidade em agosto, mas ela ainda permanece relevante. Portanto, os pesquisadores decidiram publicar os resultados de seus trabalhos.

Não se sabe se a vulnerabilidade da API foi explorada por invasores na prática. Com base no feedback do usuário, pode-se concluir que o Qiui Cellmate usa um software “bruto” que é instável e trava intermitentemente, devido ao qual o cinto de castidade é temporariamente bloqueado sem comando do usuário.

avalanche

Postagens recentes

Não faltam Sony PlayStation 5 Pro – os especuladores estão negociando com prejuízo

No dia anterior, começaram as vendas do console de jogos Sony PS5 Pro, cujo preço…

16 minutos atrás

Sony patenteia um botão para retroceder o jogo

A capacidade de desfazer instantaneamente a última ação pode dar aos jogadores uma vantagem óbvia…

1 hora atrás

Baidu lançará óculos com IA – um análogo do Meta Ray-Ban

A gigante de buscas chinesa e uma das líderes do país na área de inteligência…

2 horas atrás

O telescópio espacial NEOWISE queimou na atmosfera da Terra

Em 1º de novembro de 2024, o telescópio espacial infravermelho NEOWISE da NASA entrou na…

2 horas atrás

Lian Li lançou uma mesa de computador DK07 de US$ 1.400 que permite montar alguns PCs dentro

No início do ano, Lian Li apresentou um protótipo da inovadora mesa de computador DK-07.…

2 horas atrás