חדירה לפרטיות של מצלמת דילדו? בקלות (יחסית)

[Dan_Kap_]

חדירה לפרטיות של מצלמת דילדו? בקלות (יחסית)

אחת החברות המתמחה במבחני חדירה (כן, זה מונח טכני של אבטחת מידע ולא טקס קבלה לבדסמ) פרסמה מאמר המתאר כיצד הם הצליחו למצוא דרך לחדור מרחוק (בטווח WiFi) למצלמה-ויברטור-דילדו שנמכרת בארה"ב במחיר הקליל של $250.

לסקרנים - https://www.pentestpartners.com/blog/vulnerable-wi-fi-dildo-camera-endoscope-yes-really/

ולכולנו - ברגע שצעצוע מקבל חיבור אלחוטי (WiFi, Bluetooth, סלולרי ושאר ירקות) רצוי מאד לדעת מהי רמת האבטחה של הצעצוע.

כקוריוז - מסתבר שהתכנה של המצלמה מבוססת על תכנה של מצלמה לרחפן (עם אותן בעיות אבטחה).

 

[A לוןA]

היתה תביעה ייצוגית בנושא בקשר לחברה אחרת (לפי זיכרוני)

כך שכל מי שקנה את הויברטור והוריד את האפליקציה לפני הגשת התביעה קיבל כמה אלפים טובים של דולרים (קנדיים)

 

[Dan_Kap_]

אכן היתה תביעה והחברה (WeVibe) תשלם לרוכשים ולמשתמשים

אבל קצת פחות:

According to the lawyer's estimates, app users will likely end up with about US$500 each, while product buyers will get about US$40 — significantly less than half the purchase price. Settlement notices will appear, among other places, in People and Sports Illustrated magazines.​

&nbsp
&nbsp
עוד פרטים כאן http://www.huffingtonpost.ca/2017/03/14/we-vibe-sex-toy-tracking-users_n_15362846.html
&nbsp

 

[Nigun]

נראים לי שני מקרים שונים, לא?

במקרה הראשון -
החברה אספה מידע מהאפליקציות שאנשים הורידו.
(זמני השימוש בויברטור, העוצמה שהויברטור הופעל, טמפרטורה וכו')
איסוף המידע הזה הוא מזעזע.
אני לא מבינה איך זה נגמר בעסקה, ואיך רק ב-5 מיליון -
כשיש רישום של מעל 300,000 רכישות, ומעל 100,000 הורדות אפליקציה.
וכמובן שהכי עצוב, שבסופו של דבר (כנראה בשל היות התביעה ייצוגית) -
הפיצוי האישי יצא מאד נמוך.


אבל במקרה השני -
זה פשוט מוצר עם הגנה גרועה.
זה קצת (קצת) יותר בתחום האפור,
ולדעתי יש יותר אחריות לאנשים להבין למה הם נכנסים,
כשהם משתמשים בכזו מדיה.
גם הדבר הכי מוגן ומוצפן ברגע שהוא עולה לאינטרנט... כבר לא באמת מוגן.
ובמקרה הזה נראה שאיכשהו החברה יותר מכוסה
ואין קייס לתביעה,
אחרת זה כבר היה קורה.
החדירה לפרטיות במקרה הזה היא הרבה יותר גבוהה.

 

[Dan_Kap_]

אכן

אכן שני מקרים שונים.
&nbsp
בראשון (WeVibe) היתה חדירה לפרטיות ואבטחת מידע מגוחכת ובשני (SiiiMe) אבטחת מידע מגוחכת שעלולה היתה לאפשר לכל מי שיכול להתחבר ל-WiFi לצפות או לדעת היכן מתגוררים בעלי הצעצוע.
&nbsp

 

[ExLibris499]

עוד דוגמא

לכך שלא לכל גאדגט טכנולוגי מתקדם יש יתרון.
קצת קשה לי להבין את השימוש של חיבור WiFi, בלוטות' או מצלמה בצעצוע כמו ויברטור או דילדו....כאילו, למה זה טוב? למה שארצה שם מצלמה? ��