Sexuální pomůcka Panty Buster, která je propojena s androidovou aplikací Vibratissimo od Googlu, může být snadno napadena cizími uživateli, ať už přes bluetooth, nebo na dálku skrze poslání odkazu. Rozbor vibrátoru a jeho aplikace udělala firma SEC Consult, která své závěry publikovala na svém blogu. Zprávu zveřejnil server Metro.co.uk.
Sexuální pomůcka, kterou skrze androidovou aplikaci pravidelně používá zhruba 50 až 100 tisíc uživatelů, je pro hackery snadno napadnutelná. Ti mohou kromě dálkového ovládání vibrátoru také lehce získat přístup k soukromým informacím uživatelů včetně potenciálně "lechtivých obrázků".
Pokud se dva uživatelé přes aplikaci propojí za účelem, aby jeden druhému nastavoval techniku používání vibrátoru, může se na ně napojit skrze bluetooth třetí osoba a nastavení měnit. Aplikace totiž nepožaduje po uživateli, aby si výhradně vyžádal potvrzení druhého uživatele o dálkovém ovládání hračky. Nebezpečí je i v posílání odkazu k přístupu na dálku, jelikož identifikace odkazu je prý lehce napadnutelná.
"Informace, které jsme poskytli, jsou relevantní nejen z technologického hlediska, ale i z perspektivy ochrany soukromí a uživatelských dat," uvádí na svém blogu firma SEC Consult, která provedla výzkum této aplikace. "Databáze obsahující všechna data uživatele (explicitní fotky, zprávy z chatu, sexuální orientace, e-mailová adresa, heslo) byly víceméně viditelné pro kohokoliv na internetu," píše SEC Consult dál ve svém rozboru.
Chyby v ochraně dat byly nahlášeny už v listopadu minulého roku, ne všechny ale byly i přes určité zajištění zabezpečení databáze doposud opraveny. A zatímco aplikace už své fatální chyby odstranila a měla by teď být mnohem více zabezpečena, samotný vibrátor má v sobě chyby, které musí spravit výrobce.
