Η Lovense ενημερώθηκε ότι η εφαρμογή της για σεξουαλικά βοηθήματα διέρρευσε τα email των χρηστών και δεν το διόρθωσε

[nchatz]

Ένας ερευνητής ασφαλείας, γνωστός ως BobDaHacker, αποκάλυψε μια σοβαρή ευπάθεια στην εφαρμογή της εταιρείας Lovense, η οποία επέτρεπε την αποκάλυψη διευθύνσεων email χρηστών μέσω των ονομάτων χρηστών (username) τους.

Ο BobDaHacker παρατήρησε ότι, κατά την απόπειρα σίγασης (mute) ενός χρήστη στην πλατφόρμα, η απάντηση του API της εφαρμογής αποκάλυπτε απευθείας τη διεύθυνση email. H παρατήρηση αυτή τον οδήγησε να αναπτύξει μια μέθοδο που επέτρεπε την τροποποίηση αιτημάτων προς τους servers της Lovense, με αποτέλεσμα την ανάκτηση προσωπικών στοιχείων. Σύμφωνα με τον ίδιο, η διαδικασία αυτή μπορούσε να ολοκληρωθεί σε λιγότερο από ένα δευτερόλεπτο, χρησιμοποιώντας ένα απλό σενάριο που μετέτρεπε το όνομα χρήστη σε email.

Η Lovense παράγει μια σειρά από σεξουαλικά παιχνίδια που συνδέονται στο διαδίκτυο και ελέγχονται εξ αποστάσεως μέσω της εφαρμογής της. Οι χρήστες, συμπεριλαμβανομένων μοντέλων κάμερας που μοιράζονται δημόσια τα ονόματά τους, βρέθηκαν εκτεθειμένοι σε κινδύνους, καθώς η αποκάλυψη του email τους θα μπορούσε να οδηγήσει σε περαιτέρω παραβιάσεις ιδιωτικότητας. Ο ερευνητής τόνισε πόσο επικίνδυνο είναι αυτό για άτομα που βασίζονται στην ανωνυμία για επαγγελματικούς λόγους, συγκρίνοντάς το με μια ανοιχτή πόρτα σε ένα σπίτι γεμάτο προσωπικά αντικείμενα.

Η αναφορά της ευπάθειας έγινε αρχικά τον Μάρτιο, σε συνεργασία με την ομάδα Internet of Dongs, η οποία εστιάζει στην ενίσχυση της ασφάλειας σε συνδεδεμένα σεξουαλικά παιχνίδια. Παρά την ενημέρωση, η Lovense φέρεται να καθυστέρησε την επίλυση, ισχυριζόμενη ότι ένα bug σχετικό με κατάληψη λογαριασμών διορθώθηκε τον Απρίλιο, κάτι που ο BobDaHacker αμφισβητεί. Επιπλέον, η εταιρεία ανέφερε ότι μια πλήρης λύση για την αποκάλυψη email θα απαιτούσε 14 μήνες, λόγω ανάγκης υποστήριξης παλαιότερων εκδόσεων της εφαρμογής.

Σε μια εναλλακτική πρόταση, η Lovense εξέτασε μια ταχύτερη διόρθωση μέσα σε έναν μήνα, αλλά αυτή θα προκαλούσε αναγκαστική ενημέρωση όλων των χρηστών, διακόπτοντας την υποστήριξη για παλιές συσκευές. Ο BobDaHacker σημείωσε ότι παρόμοια προβλήματα είχαν αναφερθεί και το 2023, χωρίς όμως να επιλυθούν οριστικά, καθώς η εταιρεία φαίνεται να κλείδωσε τις αναφορές χωρίς πραγματικές διορθώσεις.

Η ευπάθεια επεκτεινόταν πέρα από την απλή αποκάλυψη email, επιτρέποντας την κατάληψη λογαριασμών μέσω ενός token πιστοποίησης που παράγει η ίδια η Lovense. Αυτό σήμαινε ότι ένας εισβολέας, γνωρίζοντας το email, μπορούσε να αποκτήσει πλήρη πρόσβαση σε προσωπικά δεδομένα και ρυθμίσεις. Η περίπτωση θυμίζει παλαιότερα περιστατικά, όπως το 2017, όταν ένα "μικρό σφάλμα" στην εφαρμογή κατέγραφε συνεδρίες χρηστών χωρίς άδεια, προκαλώντας έντονες αντιδράσεις.

Σε δήλωσή της προς το Bleeping Computer, η Lovense ανέφερε ότι έχει υποβάλει ενημέρωση της εφαρμογής στα καταστήματα εφαρμογών, η οποία αντιμετωπίζει τις πρόσφατες ευπάθειες. Η πλήρης διάθεση αναμένεται εντός της επόμενης εβδομάδας, με στόχο την υποχρεωτική αναβάθμιση όλων των χρηστών. Μόλις ολοκληρωθεί αυτή η διαδικασία και απενεργοποιηθούν οι παλιές εκδόσεις, το πρόβλημα θα έχει εξαλειφθεί πλήρως, σύμφωνα με την εταιρεία.

Διαβάστε ολόκληρο το άρθρο

[lnwolfgr]

Τι ειναι τούτο αυτό το ματζαφλάρι, και τι κάνει αυτό το κουμπί? (κλικ) αχ, αχ, αααααχ. 💗

[ckom26]

Η φωτογραφία του άρθρου το αδικεί...

[darkf]

Ε ρε θα πέσει π....α!!!!

[basilis_k6]

Πρεπει να βουλωσουν τις τρυπες τους δηλαδη

[cpc464]

Υπάρχουν και 'αλλοι τρόποι, χωρίς διαρροή προσωπικών δεδομένων.

[Axelq]

Γιατί απεικονίζεται ένα ρόπαλο στη φωτογραφία του άρθρου?

 

[deafman]

ολο το νοημα για να μη ψαχνεστε οσοι αγνοησετε το αρθρο ειναι στην προτελευταια παραγραφο. γιατι το να βλεπει μονο email καποιος δεν ειναι τραγικο. αλλα το να σηκωνει session token ειναι σοβαρο προβλημα. 

[corr8]

"Η Lovense παράγει μια σειρά από σεξουαλικά παιχνίδια που συνδέονται στο διαδίκτυο και ελέγχονται εξ αποστάσεως μέσω της εφαρμογής της. Οι χρήστες, συμπεριλαμβανομένων μοντέλων κάμερας που μοιράζονται δημόσια τα ονόματά τους, βρέθηκαν εκτεθειμένοι σε κινδύνους, καθώς η αποκάλυψη του email τους θα μπορούσε να οδηγήσει σε περαιτέρω παραβιάσεις ιδιωτικότητας."

Ενταξει βρε μικρο το κακο. Ας στειλει η εταιρια σε οσους εκτεθηκαν τα ονοματα και στοιχεια τους απο ενα δωρεαν δονητη με ενα σετακι μπαταριες και τελος. Τι αλλο να θελουν πχια? Καλα θα περασουν!

[Geralt_Haute_Bellegarde]

Στις 30/7/2025 στις 8:00 ΜΜ, nchatz είπε

Αυτό σήμαινε ότι ένας εισβολέας, γνωρίζοντας το email, μπορούσε να αποκτήσει πλήρη πρόσβαση σε προσωπικά δεδομένα και ρυθμίσεις. 

 

Δηλαδή αν το χακάρουν μπορούν να το κάνουν να δουλεύει μόνο στο τούρμπο;;;

[Doubt]

Στις 30/7/2025 στις 8:00 ΜΜ, nchatz είπε

Η Lovense παράγει μια σειρά από σεξουαλικά παιχνίδια που συνδέονται στο διαδίκτυο και ελέγχονται εξ αποστάσεως μέσω της εφαρμογής της.

 

Στις 30/7/2025 στις 8:00 ΜΜ, nchatz είπε

Η αναφορά της ευπάθειας έγινε αρχικά τον Μάρτιο, σε συνεργασία με την ομάδα Internet of Dongs, η οποία εστιάζει στην ενίσχυση της ασφάλειας σε συνδεδεμένα σεξουαλικά παιχνίδια

[Odyss3us]

πω ρε φιλε δεν εβαλαν linux στους δονητες και να τα αποτελεσματα, τοσα δις Iot devices πως τους ξεφυγε αυτο; 

το καλυτερο σλογκαν: βαλε linux για να εχεις κυριολεκτικα και τον κwλo σου καλυμμενο..

"βαλε linux και θα με θυμηθεις... για να εχεις τον απολυτο ελεγχο αναμεσα και στα σκελια σου..."  🤭

Επεξ/σία 31 Ιουλίου από Odyss3us

[mariosnik_]

Σεξουαλικα βοηθήματα που μπαίνουν στο internet.... Τι άλλο θα ακούσουμε. 

[xristos97]

24 λεπτά πριν, corr8 είπε

"Η Lovense παράγει μια σειρά από σεξουαλικά παιχνίδια που συνδέονται στο διαδίκτυο και ελέγχονται εξ αποστάσεως μέσω της εφαρμογής της. Οι χρήστες, συμπεριλαμβανομένων μοντέλων κάμερας που μοιράζονται δημόσια τα ονόματά τους, βρέθηκαν εκτεθειμένοι σε κινδύνους, καθώς η αποκάλυψη του email τους θα μπορούσε να οδηγήσει σε περαιτέρω παραβιάσεις ιδιωτικότητας."

Ενταξει βρε μικρο το κακο. Ας στειλει η εταιρια σε οσους εκτεθηκαν τα ονοματα και στοιχεια τους απο ενα δωρεαν δονητη με ενα σετακι μπαταριες και τελος. Τι αλλο να θελουν πχια? Καλα θα περασουν!

Σαν να τους λεει, "ρε δεν γ@αμιεστε".

[LostHopes]

Ντροπή!!! Γυμνά γόνατα φόρα παρτίδα!